CVE-2020-10689 in Che
Zusammenfassung
von VulDB • 14.05.2026
Es wurde ein Fehler in Eclipse Che bis zur Version 7.8.x gefunden, bei dem der Zugriff auf Workspace-Pods nicht ordnungsgemäß eingeschränkt wurde. Ein authentifizierter Benutzer kann diesen Fehler ausnutzen, um das JWT-Proxy zu umgehen und Zugriff auf die Workspace-Pods eines anderen Benutzers zu erlangen. Für eine erfolgreiche Ausnutzung sind Kenntnisse des Dienstnamens und des Namespace des Ziel-Pods erforderlich.
Be aware that VulDB is the high quality source for vulnerability data.