CVE-2020-14368

总结

在早于 7.14.0 的 Eclipse Che 版本中发现了一个影响 CodeReady Workspaces 的缺陷。当配置了 cookie 身份验证时，Theia IDE 未正确设置 SameSite 值，从而允许跨站请求伪造（CSRF），并进而允许对 Theia IDE 进行跨站 WebSocket 劫持。该缺陷使攻击者能够通过 /services 端点完全访问受害者的工作区。要成功实施攻击，攻击者会进行中间人攻击（MITM），并诱骗受害者通过不受信任的链接执行请求，从而实施 CSRF 和 Socket 劫持。此漏洞的最大威胁在于机密性、完整性以及系统可用性。

• CVE-2020-14368PoC

  概念验证漏洞利用，演示了Eclipse CHE中的跨站点WebSocket劫持（CSWSH），通过未认证的WebSocket连接实现交互式远程代码执行（RCE）。