CVE-2026-44691

Nome do Software Vulnerável e Versões Afetadas Eclipse Theia versões anteriores a 1.69.0

Descrição Definições de tarefas personalizadas em arquivos de workspace, como .theia/tasks.json e .vscode/tasks.json, podem ser executadas sem a necessidade de confiança no workspace. Isso permite que um invasor crie um repositório malicioso que executa comandos arbitrários com os privilégios do usuário ao ser clonado e aberto. Se os recursos de chat de IA forem utilizados e o arquivo .theia/settings.json estiver configurado para desativar a confirmação de ferramentas, a execução pode ser disparada automaticamente por meio de uma mensagem no chat de IA.

Recomendações Atualize para a versão 1.69.0 ou posterior.