CVE-2026-86590
Açıklama
Eclipse Che 7.79.0 ile 7.121.0 arasındaki sürümlerde, dashboard backend'in POST /dashboard/api/data/resolver uç noktası, kullanıcı tarafından sağlanan bir URL'yi herhangi bir ana bilgisayar filtrelemesi yapmadan doğrudan giden bir HTTP GET isteğine aktarmaktadır. Kimliği doğrulanmış bir kullanıcı, bu sunucu taraflı istek sahteciliğini (SSRF) kullanarak; bulut örneği meta veri hizmeti (169.254.169.254), döngüsel arayüzler, RFC-1918 özel aralıkları ve küme içi Kubernetes servisleri dahil olmak üzere dahili ağ adreslerinden gelen yanıtları okuyabilir. Operatör tarafından yapılandırılan izin verilenler listesine (spec.devEnvironments.allowedSources.urls) danışılmamaktadır. Zafiyet; özel adres engelleme, IPv4 eşlemeli IPv6 atlatma önleme, operatör izin verilenler listesi zorunluluğu ekleyen ve giden isteklerde HTTP yönlendirmelerini devre dışı bırakan 7.122.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- Eclipse Foundation Eclipse Che7.122.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse Che | 7.79.0 ≤ v < 7.122.0 | 7.122.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.