CVE-2020-10689 in CheИнформация

Сводка

по VulDB • 23.06.2026

В Eclipse Che до версии 7.8.x обнаружена уязвимость, связанная с неправильной настройкой ограничений доступа к подам рабочих пространств (workspace pods). Аутентифицированный пользователь может эксплуатировать эту уязвимость для обхода прокси JWT и получения доступа к подам рабочего пространства другого пользователя. Для успешной эксплуатации необходимо знать имя сервиса и пространство имен целевого пода.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Red Hat, Inc.

Резервировать

20.03.2020

Модерация

принято

Вход

VDB-152751

EPSS

0.00752

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!