Otterdog

Vulnerabilities related to Otterdog 2

• High 8.8 Eclipse Otterdogの脆弱性、設定により任意のコマンドを実行される恐れ Eclipse Otterdogのpassおよびbitwardenの認証情報プロバイダーに、OSコマンドインジェクションの脆弱性が見つかりました。組織の設定を変更できる利用者が細工した秘密情報の参照を仕込むと、otterdog applyの実行時に、操作者の権限で任意のコマンドを実行され、認証情報の保管庫にもアクセスされるおそれがあります。影響するのは1.7.1までの版です。修正版の有無は、最新の情報を確認してください。 CVE-2026-123717 Nov 10, 20:17
• Critical 9.5 otterdogのwebappに認証不要のコード実行脆弱性、修正版あり Eclipse Foundationのotterdogのwebappで、GITHUB_WEBHOOK_SECRET未設定だと認証なしにコードを実行される脆弱性が公表されました。webappを動かしているなら、この値の設定有無を確認し、修正版への更新も進めてください。 CVE-2026-123870 Nov 9, 18:00