CVE-2026-86590
Təsvir
Eclipse Che versiyalarının 7.79.0 və 7.121.0 arasındakı versiyalarda, dashboard backend-inin POST /dashboard/api/data/resolver son nöqtəsi (endpoint), istifadəçi tərəfindən təmin edilən URL-i heç bir host filtrləməsi olmadan birbaşa çıxan HTTP GET sorğusuna ötürür. Autentifikasiya olunmuş istifadəçi bu server tərəfli sorğu saxtakarlığından (SSRF) istifadə edərək daxili şəbəkə ünvanlarından, o cümlədən bulud instansiyasının metadata xidmətindən (169.254.169.254), loopback interfeyslərindən, RFC-1918 özəl diapazonlarından və klasterdaxili Kubernetes xidmətlərindən cavabları oxuya bilər. Operator tərəfindən konfiqurasiya edilmiş icazəli siyahıya (spec.devEnvironments.allowedSources.urls) müraciət edilmir. Zəiflik 7.122.0 versiyasında aradan qaldırılmışdır; bu versiya özəl ünvanların bloklanmasını, IPv4-map edilmiş IPv6 yan keçməsinin qarşısının alınmasını, operator icazəli siyahısının tətbiqini əlavə edir və çıxan sorğularda HTTP yönləndirmələrini deaktiv edir.
Necə düzəltmək olar
- Eclipse Foundation Eclipse Che7.122.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse Che | 7.79.0 ≤ v < 7.122.0 | 7.122.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.