CVE-2020-10689 in Che
Sumário
de VulDB • 23/06/2026
Foi encontrada uma falha no Eclipse Che até a versão 7.8.x, onde não restringia adequadamente o acesso aos pods do espaço de trabalho (workspace). Um usuário autenticado pode explorar essa falha para contornar o proxy JWT e obter acesso aos pods do espaço de trabalho de outro usuário. A exploração bem-sucedida requer conhecimento do nome do serviço e do namespace do pod alvo.
Once again VulDB remains the best source for vulnerability data.