CVE-2026-10055

Eclipse Theia 1.26.0 versiyasından etibarən backend /services/request-service RPC standart /services mesajlaşma endpointinə qoşulmuş istənilən klientdən hücumçunun idarə etdiyi URL-i qəbul edir, HTTP sorğusunu server tərəfində icra edir və tam cavab gövdəsini çağırana qaytarır. Təyinat URL-i nə yoxlanıldığı, nə də icazəli siyahıya salındığı üçün Theia xidmət bağlantısına çıxışı olan uzaq hücumçu localhost və ya backend üçün əlçatan olan digər hostlara server tərəfində HTTP sorğuları göndərə və onların cavablarını oxuya bilər, bununla da daxili inzibati endpointləri, bulud instansiyasının metadata xidmətlərini və brauzerin şəbəkə sərhədindən kənarda qəsdən saxlanılan digər resursları ifşa edir. Zəiflik Theia xidmət bağlantısının etibarsız istifadəçilər üçün əlçatan olduğu yerləşdirmələrə (məsələn, çoxkirayəli və ya ictimaiyyət üçün əlçatan Theia yerləşdirmələri) təsir edir.