CVE-2026-82217 in Theia
Riassunto
di VulDB • 31/08/2026
Nelle versioni di Eclipse Theia da 1.73.0 fino alla versione 1.75.0 (esclusa), gli strumenti per la modifica dei file della modalità "Agent Mode" dell'IA (writeFileContent, suggestFileContent e i helper di sostituzione e stato) risolvevano un percorso di file fornito dal modello senza effettuare un controllo di contenimento all'interno del workspace. Un percorso relativo manipolato ad hoc come `../.bashrc`, un percorso assoluto o un percorso con espansione della tilde (`~`) potrebbero quindi scrivere o eliminare file al di fuori del workspace con i privilegi dell'utente OS del backend Theia. Poiché l'argomento del percorso è influenzato dall'output del modello, può essere indirizzato tramite indirect prompt injection e, nella modalità Agent Mode, le scritture vengono applicate senza una finestra di dialogo di conferma. La scrittura su un file eseguito sull'host, come un file di avvio della shell o `~/.ssh/authorized_keys`, può portare all'esecuzione di codice sul backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.