CVE-2025-12548 in che-code
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Eclipse Che che-machine-exec. Questa falla consente l'esecuzione arbitraria di comandi da remoto e la sottrazione di segreti (chiavi SSH, token, ecc.) dai container degli spazi di lavoro degli sviluppatori di altri utenti senza autenticazione, tramite un'API JSON-RPC/websocket non autenticata esposta sulla porta TCP 3333.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.