PT-2025-27234 · Unknown · Open-Vsx.Org

Oren Yomtov · Publicado 2025-05-04 · Atualizado 2025-07-31 · CVE-2025-6705

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas: open-vsx.org (versões afetadas não especificadas)

Descrição: A falha permitiu que um atacante executasse scripts de build arbitrários para extensões publicadas automaticamente devido à falta de sandboxing nas execuções de jobs de CI. Um atacante com acesso a uma extensão existente poderia assumir o controle da conta de serviço do marketplace.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-653

CWE-913

Identificadores relacionados

BDU:2026-00209

CVE-2025-6705

Produtos afetados

Open-Vsx.Org

Referências · 10

• https://github.com/EclipseFdn/publish-extensions/pull/881 · Correção
• https://t.me/cveNotify/130410 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938622330521149915 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-6705 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6705 · Nota de Segurança
• https://open-vsx.org · Nota
• https://t.me/cvenotify/127352 · Publicação no Telegram
• https://t.me/cvetracker/27252 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-00209 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1938722644892712966 · Publicação no Twitter