PT-2026-83049 · Eclipse Foundation · Eclipse Lyo
CVE-2026-18918
·
Publicado
2026-08-28
·
Atualizado
2026-08-31
CVSS v4.0
9.1
Crítica
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:L/U:Red |
Nome do Software Vulnerável e Versões Afetadas
Eclipse Lyo versões 2.0.0 a 7.0.0
Description
As verificações de autorização do servidor OAuth podem ser ignoradas quando o servidor suporta autenticação de 2 etapas (2-legged). Aplicações que utilizam o
AbstractAdapterCredentialsFilter para filtros de autorização são afetadas. Um invasor pode criar um cliente confiável provisório e utilizá-lo como um cliente confiável imediatamente, ignorando a necessidade de aprovação do administrador para remover o status provisório. O caminho de autenticação de 3 etapas (3-legged), que requer interação do usuário, não é afetado.Recommendations
Atualize o Eclipse Lyo para uma versão posterior à 7.0.0.
Como medida de mitigação temporária, restrinja o uso do
AbstractAdapterCredentialsFilter para filtros de autorização.Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eclipse Lyo