CVE-2026-108062mediumCWE-400

CVE-2026-108062: falha de média gravidade em Eclipse CSI - PIA

Pre-authentication OIDC discovery and JWKS fetches run synchronously on the asyncio event loop

Publicada em

Seguir esta CVE+ Monitorar Eclipse CSI - PIA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.5%
Pre-authentication OIDC discovery and JWKS fetches run synchronously on the asyncio event loop, so one unauthenticated request stalls the whole service.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Eclipse Foundation · Eclipse CSI - PIA
CVEs relacionadas — Eclipse CSI - PIA

No mesmo produto, das mais perigosas para as menos.

CVE-2026-12616MEDIUMCVE-2026-12616EPSS 0.5%CVE-2026-107597MEDIUMjwks_uri from the OIDC discovery document is fetched without checking its origin or schemeEPSS 0.4%CVE-2026-14336HIGHCVE-2026-14336EPSS 0.3%CVE-2026-18353HIGHUnauthenticated SSRF in PIA via OIDC issuer allowlist bypassEPSS 0.3%