CVE-2026-13323
Təsvir
Open VSX Registry-nin 1.0.2 versiyasından əvvəlki versiyalarında `/vscode/unpkg/` son nöqtəsi istifadəçi tərəfindən təmin edilən HTML fayllarını `Content-Type: text/html` ilə və `Content-Security-Policy` və ya `Content-Disposition: attachment` cavab başlıqları olmadan təqdim edir. Autentifikasiya olunmamış hücumçu nəşriyyatçı hesabı qeydiyyatdan keçirə, xüsusi hazırlanmış HTML yükü olan VSIX faylını yükləyə və autentifikasiya olunmuş istifadəçini nəticədə yaranan URL-ə daxil olmağa sövq edə bilər. Brauzer faylı open-vsx.org mənşəli kontekstində birbaşa render edir ki, bu da sessiya tokeninin oğurlanmasına, daimi Şəxsi Giriş Tokeninin (PAT) yaradılmasına və zərərli genişlənmə versiyalarının icazəsiz dərc edilməsinə şərait yaradır. Open VSX genişlənmələri VS Code, VSCodium, Cursor, Windsurf və uyğun redaktorlara paylandığı üçün, kompromisə uğramış genişlənmə yeniləməsi bütün aşağı axın istifadəçilərinə qarşı təchizat zənciri hücumu təşkil edir.
Necə düzəltmək olar
- eclipse open_vsx1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse open_vsx | v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.