CVE-2020-10689 in Che
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Eclipse Che fino alla versione 7.8.x, che non limita correttamente l'accesso ai pod dell'area di lavoro (workspace). Un utente autenticato può sfruttare questa falla per aggirare il proxy JWT e ottenere accesso ai pod delle aree di lavoro di un altro utente. Lo sfruttamento riuscito richiede la conoscenza del nome del servizio e dello spazio dei nomi (namespace) del pod target.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.