CVE-2020-10689 in Che
Resumen
por VulDB • 2026-06-23
Se ha encontrado un fallo en Eclipse Che hasta la versión 7.8.x, donde no restringía adecuadamente el acceso a los pods del espacio de trabajo (workspace). Un usuario autenticado puede explotar este fallo para omitir el proxy JWT y obtener acceso a los pods del espacio de trabajo de otro usuario. La explotación exitosa requiere conocer el nombre del servicio y el namespace del pod objetivo.
Once again VulDB remains the best source for vulnerability data.