Eclipse Csi

Eclipse Csi に関連する脆弱性 1

• 高 8.8 Eclipse Otterdogの脆弱性、設定により任意のコマンドを実行される恐れ Eclipse Otterdogのpassおよびbitwardenの認証情報プロバイダーに、OSコマンドインジェクションの脆弱性が見つかりました。組織の設定を変更できる利用者が細工した秘密情報の参照を仕込むと、otterdog applyの実行時に、操作者の権限で任意のコマンドを実行され、認証情報の保管庫にもアクセスされるおそれがあります。影響するのは1.7.1までの版です。修正版の有無は、最新の情報を確認してください。 CVE-2026-123717 11月10日 20:17