CVE-2026-46580
Təsvir
Eclipse Theia-nın 1.71.0 versiyasından əvvəlki versiyalarında, iş sahəsində (workspace) .prompts/*.prompttemplate şablonuna uyğun gələn fayllar avtomatik yüklənir və süni intellekt agentinin sistem sorğularını (system prompts) əvəz edə və ya genişləndirə bilirdi. Hücumçu, Theia-da iş sahəsi açıldıqda süni intellektin sistem təlimatlarını özünün idarə etdiyi məzmunla əvəzləyən zərərli sorğu şablonu faylları olan zərərli repozitoriya hazırlaya bilərdi ( dolayı sorğu inyeksiyası - indirect prompt injection). Etibarsız iş sahələrində mövcud olan digər süni intellekt çat funksiyaları ilə birlikdə bu, Markdown şəkil renderinqi vasitəsilə məlumat sızmasına və ya tapşırıq təyinləri (task definitions) vasitəsilə ixtiyari əmrlərin icrasına səbəb olan hücum zəncirlərini mümkün edirdi.
Necə düzəltmək olar
- eclipse theia1.71.0 və ya daha yeni versiya
- @theia/ai-chat-ui1.71.0 və ya daha yeni versiya
- @theia/ai-chat1.71.0 və ya daha yeni versiya
- @theia/ai-claude-code1.71.0 və ya daha yeni versiya
- @theia/ai-code-completion1.71.0 və ya daha yeni versiya
- @theia/ai-core1.71.0 və ya daha yeni versiya
- @theia/ai-editor1.71.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse theia | v < 1.71.0 | 1.71.0 |
| @theia/ai-chat-uinpm | v < 1.71.0 | 1.71.0 |
| @theia/ai-chatnpm | v < 1.71.0 | 1.71.0 |
| @theia/ai-claude-codenpm | v < 1.71.0 | 1.71.0 |
| @theia/ai-code-completionnpm | v < 1.71.0 | 1.71.0 |
| @theia/ai-corenpm | v < 1.71.0 | 1.71.0 |
| @theia/ai-editornpm | v < 1.71.0 | 1.71.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.