熱點事件持續更新
CVE-2026-114278 in Eclipse Che
1 篇報導1 個報導來源5 小時前更新
先了解這件事
AI 綜述
che‑machine‑exec 服務因將使用者輸入直接拼接至 shell 指令，導致未啟用身份驗證時可被遠端執行任意指令。
- - 影響：任何可連線至服務的攻擊者都能在容器內執行程式。
- - 修補建議：立即啟用身份驗證、將服務升級至最新版、並在程式中對輸入進行消毒。
- - 參考資源：GitHub commit、GitLab CVE 追蹤。
AI 根據報導生成 · 3 小時前更新
最新進展10月28日 20:17
CVE-2026-114278：che‑machine‑exec 允許未授權使用者執行任意指令報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選CVE-2026-114278：che‑machine‑exec 允許未授權使用者執行任意指令
che‑machine‑exec 服務因將使用者輸入直接拼接至 shell 指令，導致未啟用身份驗證時可被遠端執行任意指令。 - 影響：任何可連線至服務的攻擊者都能在容器內執行程式。 - 修補建議：立即啟用身份驗證、將服務升級至最新版、並在程式中對輸入進行消毒。 - 參考資源：GitHub commit、GitLab CVE 追蹤。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。