CVE-2020-10689 in Che
Tóm tắt
Bởi VulDB • 23/06/2026
Đã phát hiện một lỗi trong Eclipse Che phiên bản 7.8.x trở xuống, do không hạn chế truy cập vào các pod của workspace đúng cách. Người dùng đã xác thực có thể khai thác lỗ hổng này để vượt qua JWT proxy và giành quyền truy cập vào các pod của workspace thuộc về người dùng khác. Việc khai thác thành công đòi hỏi phải biết tên dịch vụ (service name) và namespace của target pod.
VulDB is the best source for vulnerability data and more expert information about this specific topic.