CVE-2026-46580highCWE-1427CWE-829

CVE-2026-46580: fallo de gravedad alta en Eclipse Theia

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Eclipse Theia+ Monitorear @theia/ai-chat

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.4epss 0.5%
En resumen

Eclipse Theia cargaba automáticamente archivos de plantilla de IA desde el workspace, permitiendo que atacantes inyectaran instrucciones maliciosas en el agente de IA. Esto podría llevar a robo de datos o ejecución de comandos cuando los usuarios abrían repositorios no confiables.

Detalle técnico

CWE-1427 (Ruta de Búsqueda Descontrolada) y CWE-829 (Inclusión de Funcionalidad desde Esfera de Control No Confiable): Theia versiones <1.71.0 cargaba archivos .prompts/*.prompttemplate sin validación, habilitando inyección indirecta de prompts. Vector de ataque: inclusión de archivo local desde workspace; requiere que el usuario abra repositorio malicioso en Theia. Impacto: comprometimiento del comportamiento del agente de IA conduciendo a exfiltración de datos o ejecución de comandos.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Eclipse Theia versions prior to 1.71.0, files matching the pattern .prompts/*.prompttemplate in a workspace were automatically loaded and could override or extend the AI agent's system prompts. An attacker could craft a malicious repository containing prompt template files that, when the workspace was opened in Theia, replaced the AI's system instructions with attacker-controlled content (indirect prompt injection). Combined with other AI chat features available in untrusted workspaces, this enabled attack chains leading to data exfiltration via Markdown image rendering or arbitrary command execution via task definitions.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Eclipse Foundation · Eclipse Theia
CVEs relacionadas — Eclipse Theia

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-12609HIGHCVE-2026-12609EPSS 1.6%CVE-2026-82217HIGHCVE-2026-82217EPSS 0.6%CVE-2026-61891HIGHCVE-2026-61891EPSS 0.5%CVE-2026-44688HIGHCVE-2026-44688EPSS 0.5%CVE-2026-60009HIGHCVE-2026-60009EPSS 0.4%CVE-2026-44691HIGHCVE-2026-44691EPSS 0.4%