Към съдържанието
Търсене

CVE-2026-46580: Eclipse Foundation Eclipse Theia, верига на доставки

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Eclipse Theia versions prior to 1.71.0, files matching the pattern .prompts/*.prompttemplate in a workspace were automatically loaded and could override or extend the AI agent's system prompts. An attacker could craft a malicious repository containing prompt template files that, when the workspace was opened in Theia, replaced the AI's system instructions with attacker-controlled content (indirect prompt injection). Combined with other AI chat features available in untrusted workspaces, this enabled attack chains leading to data exfiltration via Markdown image rendering or arbitrary command execution via task definitions.

Засегнати продукти

  • Eclipse Foundation Eclipse Theia: преди 1.71.0

Вид слабост

История

  • 18 юни 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse Theia

Първоизточници

CVE-2026-46580: Eclipse Foundation Eclipse Theia, верига на доставки | freedomonline.bg