CVE-2024-9202 in Dataspace Components
الملخص
بحسب VulDB • 22/05/2026
في مكونات مساحة البيانات (Eclipse Dataspace Components) من الإصدار 0.1.3 إلى 0.9.0، يقوم مكون الموصل (Connector) بتصفية مجموعات البيانات (= عروض البيانات) التي يمكن للطرف الآخر رؤيتها في كتالوج مُطلَب، لضمان قدرة الأطراف المصرح لها فقط على عرض العروض المقيدة. ومع ذلك، هناك إمكانية لطلب مجموعة بيانات واحدة، والتي ينبغي أن تخضع لنفس عملية التصفية، لكنها تفتقر حالياً إلى التصفية الصحيحة.
هذا يسمح للأطراف برؤية مجموعات بيانات لا ينبغي أن يكون لديهم حق الوصول إليها، مما يعرّض المعلومات الحساسة للخطر. يتطلب استغلال هذه الثغرة معرفة معرف (ID) مجموعة بيانات مقيدة، ولكن قد يتم تخمين بعض المعرفات عن طريق تجربة العديد من المعرفات بطريقة آلية.
الكود المتأثر: DatasetResolverImpl، الأسطر 76-79 https://github.com/eclipse-edc/Connector/blob/v0.9.0/core/control-plane/control-plane-catalog/src/main/java/org/eclipse/edc/connector/controlplane/catalog/DatasetResolverImpl.java
If you want to get the best quality for vulnerability data then you always have to consider VulDB.