CVE-2026-46580
CVE-2026-46580
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Eclipse Theia versions prior to 1.71.0, files matching the pattern .prompts/*.prompttemplate in a workspace were automatically loaded and could override or extend the AI agent's system prompts. An attacker could craft a malicious repository containing prompt template files that, when the workspace was opened in Theia, replaced the AI's system instructions with attacker-controlled content (indirect prompt injection). Combined with other AI chat features available in untrusted workspaces, this enabled attack chains leading to data exfiltration via Markdown image rendering or arbitrary command execution via task definitions.
CVSS 8.4 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
eclipse theia
- Версии
- ≥ 0, < 1.71.0: Затронуто (semver)
Обновитесь до 1.71.0
@theia/ai-chat-ui npm
- Затронутые диапазоны версий
- SEMVER: < 1.71.0
Обновитесь до 1.71.0
@theia/ai-chat npm
- Затронутые диапазоны версий
- SEMVER: < 1.71.0
Обновитесь до 1.71.0
@theia/ai-claude-code npm
- Затронутые диапазоны версий
- SEMVER: < 1.71.0
Обновитесь до 1.71.0
@theia/ai-code-completion npm
- Затронутые диапазоны версий
- SEMVER: < 1.71.0
Обновитесь до 1.71.0
@theia/ai-core npm
- Затронутые диапазоны версий
- SEMVER: < 1.71.0
Обновитесь до 1.71.0
@theia/ai-editor npm
- Затронутые диапазоны версий
- SEMVER: < 1.71.0
Обновитесь до 1.71.0
eclipse Ubuntu:16.04:LTS
- Версии
- 3.8.1-8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
eclipse Ubuntu:18.04:LTS
- Версии
- 3.8.1-10
- 3.8.1-11
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления