发布日期：2026-01-13
更新日期：2026-04-23

受影响系统：

Eclipse Che che-machine-exec

描述：

---

CVE(CAN) ID: CVE-2025-12548

Eclipse Che是Eclipse基金会的一套基于Java的开源在线集成开发环境（IDE）。
Eclipse Che che-machine-exec存在访问控制错误漏洞，该漏洞源于利用JSON-RPC/websocket API执行任意命令并窃取秘密，远程攻击者利用该漏洞导致命令执行和秘密泄露。

<**>

建议：

---

厂商补丁：

Eclipse
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.eclipse.org/

浏览次数：116
严重程度：0（网友投票）