CVE-2024-9202 in Dataspace Components
Сводка
по VulDB • 25.06.2026
В компонентах Eclipse Dataspace (Eclipse Dataspace Components) версий от 0.1.3 до 0.9.0 компонент Connector фильтрует наборы данных (= предложения по данным), которые другая сторона может видеть в запрошенном каталоге, чтобы гарантировать, что только авторизованные стороны имеют возможность просматривать ограниченные предложения.
Однако существует возможность запросить отдельный набор данных, который должен подвергаться тому же процессу фильтрации, но в настоящее время правильная фильтрация для него отсутствует.
Это позволяет сторонам потенциально получать доступ к наборам данных, к которым у них не должно быть доступа, тем самым раскрывая конфиденциальную информацию. Для эксплуатации этой уязвимости необходимо знать идентификатор ограниченного набора данных, однако некоторые идентификаторы могут быть подобраны путем автоматического перебора множества вариантов.
Затронутый код: DatasetResolverImpl, строки 76-79 https://github.com/eclipse-edc/Connector/blob/v0.9.0/core/control-plane/control-plane-catalog/src/main/java/org/eclipse/edc/connector/controlplane/catalog/DatasetResolverImpl.java
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.