CVE-2026-82217

Eclipse Theia'nın 1.73.0 ile 1.75.0 arasındaki sürümlerinde, AI "Agent Mode" dosya değiştirme araçları (writeFileContent, suggestFileContent ve değiştirme ile durum yardımcıları), model tarafından sağlanan bir dosya yolunu çalışma alanı kapsama kontrolü yapmadan çözümlemiştir. Bu nedenle, ../.bashrc gibi hazırlanmış bir göreceli yol, mutlak bir yol veya ~ genişletilmiş bir yol, Theia arka uç işletim sistemi kullanıcısının ayrıcalıklarıyla çalışma alanı dışındaki dosyaları yazabilir veya silebilir. Yol argümanı model çıktısından etkilendiği için dolaylı istem enjeksiyonu (indirect prompt injection) yoluyla yönlendirilebilir ve Agent Mode'da yazma işlemleri onay iletişim kutusu olmadan uygulanır. Kabuk başlangıç dosyası veya ~/.ssh/authorized_keys gibi ana makinede yürütülen bir dosyaya yazılması, arka uçta kod çalıştırılmasına yol açabilir.