CVE-2020-14368
Foi encontrada uma falha no Eclipse Che em versões anteriores à 7.14.0 que afeta o CodeReady Workspaces. Quando configurado com autenticação por cookies, o...
- Publicado
- 14 de dez. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- redhat
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 42,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi encontrada uma falha no Eclipse Che em versões anteriores à 7.14.0 que afeta o CodeReady Workspaces. Quando configurado com autenticação por cookies, o Theia IDE não define corretamente o valor SameSite, permitindo uma Falsificação de Solicitação entre Sites (CSRF) e, consequentemente, permitindo um sequestro de WebSocket entre sites no Theia IDE. Essa falha permite que um atacante obtenha acesso total ao workspace da vítima por meio do endpoint /services. Para realizar um ataque bem-sucedido, o atacante conduz um ataque de homem no meio (MITM) e engana a vítima para que ela execute uma solicitação por meio de um link não confiável, que realiza o CSRF e o sequestro do Socket. A maior ameaça desta vulnerabilidade é para a confidencialidade, a integridade e a disponibilidade do sistema.
Fontes
Prova de conceito de exploit demonstrando sequestro de websocket entre sites (CSWSH) no Eclipse CHE, permitindo RCE interativo por meio de conexões websocket não autenticadas.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.