FICHE CVE

CVE-2021-34435

Publiée le 2021-09-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 0.3.9 à 1.8.1 d'Eclipse Theia sont concernées via l'extension « mini-browser » utilisée pour l'aperçu des fichiers HTML. Un attaquant peut exécuter du code à distance sur votre système s'il vous convainc d'ouvrir et de prévisualiser un fichier HTML malveillant. Cette attaque ne nécessite aucun privilège ou authentification particulière, mais repose entièrement sur l'interaction de l'utilisateur pour déclencher l'exploitation.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-942 Erreur de validation de l'origine · CWE-346

Publiée2021-09-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Eclipse Theia 0.3.9 to 1.8.1, the "mini-browser" extension allows a user to preview HTML files in an iframe inside the IDE. But with the way it is made it is possible for a previewed HTML file to trigger an RCE. This exploit only happens if a user previews a malicious file..