CVE-2026-18918

Eclipse Lyo 2.0.0 ile 7.0.0 sürümleri arasında, sunucu tarafından 2 ayaklı (2-legged) kimlik doğrulaması desteklendiğinde OAuth sunucu yetkilendirme kontrolleri atlatılabilir. Bu durumlarda, yetkilendirme filtrelerini Lyo tarafından sağlanan `AbstractAdapterCredentialsFilter` üzerine kuran uygulamalar savunmasızdır. Bir saldırgan geçici bir güvenilir istemci oluşturabilir (geçerli kullanım durumu) ve ardından bu istemciyi, geçici durumun kaldırılması için yönetici onayına gerek duymadan anında güvenilir bir istemci olarak kullanabilir. Kullanıcı etkileşimi gerektiren 3 ayaklı (3-legged) yol savunmasız değildir ve geçici istemcileri reddeder.