PT-2026-83049
CVE-2026-18918
·
Publicado
2026-08-28
·
Atualizado
2026-10-11
Descrição por
CVSS 4.0
9.1
CríticaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:L/U:Red
Nome do Software Vulnerável e Versões Afetadas
Eclipse Lyo versões 2.0.0 a 7.0.0
Description
As verificações de autorização do servidor OAuth podem ser ignoradas quando o servidor suporta autenticação de 2 etapas (2-legged). Aplicações que utilizam o
AbstractAdapterCredentialsFilter para filtros de autorização são afetadas. Um invasor pode criar um cliente confiável provisório e utilizá-lo como um cliente confiável imediatamente, ignorando a necessidade de aprovação do administrador para remover o status provisório. O caminho de autenticação de 3 etapas (3-legged), que requer interação do usuário, não é afetado.Recommendations
Atualize o Eclipse Lyo para uma versão posterior à 7.0.0.
Como medida de mitigação temporária, restrinja o uso do
AbstractAdapterCredentialsFilter para filtros de autorização.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾