Vulnerabilidades do Eclipse Foundation Eclipse BaSyx
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Eclipse Foundation Eclipse BaSyx: 2 registro(s), com versões afetadas e correções.
CVE-2026-7412
Alta · 8.6
CWE-918 05/05/2026
Server-Side Request Forgery (SSRF) em Eclipse Foundation Eclipse BaSyx
In Eclipse BaSyx Java Server SDK versions prior to 2.0.0-milestone-10, the Operation Delegation feature fails to validate the destination URI of delegated requests. An unauthenticated remote attacker can exploit this design flaw to force the BaSyx server to execute blind HTTP POST requests to arbitrary internal or external targets. This allows an attacker to bypass network segmentation and pivot into isolated internal IT/OT infrastructure or target Cloud Metadata services (IMDS).
CVE-2026-7411
Crítica · 10.0
CWE-22 05/05/2026
Path traversal na API de Submodel do Eclipse BaSyx Java Server SDK
Na Eclipse BaSyx Java Server SDK em versões anteriores à 2.0.0-milestone-10, a normalização inadequada de caminhos na API HTTP de Submodel permite que um atacante remoto não autenticado realize um ataque de path traversal. Ao fornecer um parâmetro fileName maliciosamente elaborado durante uma operação de upload de arquivo, o atacante pode contornar os limites de armazenamento pretendidos e gravar arquivos arbitrários em qualquer local do sistema de arquivos do host acessível pelo processo Java. Isso pode levar à Execução Remota de Código (RCE) e ao comprometimento completo do sistema.