CVE-2020-10689 in Che
Résumé
par VulDB • 23/06/2026
Une faille a été identifiée dans Eclipse Che jusqu'à la version 7.8.x, où l'accès aux pods d'espace de travail n'était pas correctement restreint. Un utilisateur authentifié peut exploiter cette faille pour contourner le proxy JWT et accéder aux pods d'espace de travail d'un autre utilisateur. L'exploitation réussie nécessite de connaître le nom du service et le namespace du pod cible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.