CVE-2026-60007
KrytyczneCVSS 9.1Streszczenie
W Eclipse Milo w wersjach od 0.6.0 do 1.1.4 przetwarzanie tokenów nazwy użytkownika zwraca rozróżnialne błędy dla nieprawidłowego dopełnienia RSA PKCS#1 v1.5 oraz innych błędów uwierzytelniania. Pozwala to atakującemu w środku ścieżki, który przechwyci zaszyfrowany token użytkownika Basic128Rsa15, na wykorzystanie powtarzanych nieuwierzytelnionych żądań ActivateSession jako wyroczni dopełnienia, odzyskanie hasła ofiary i uwierzytelnienie się z odzyskanymi danymi.
Ocena ryzyka
Atakujący może odzyskać hasła użytkowników i uzyskać nieautoryzowany dostęp do systemów korzystających z Eclipse Milo, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Eclipse Milo do wersji nowszej niż 1.1.4, która zawiera poprawkę eliminującą wyciek informacji przez błędy dopełnienia.
Oryginalny opis (angielski, źródło NVD)
In Eclipse Milo versions 0.6.0 through 1.1.4, username-token processing returns distinguishable errors for invalid RSA PKCS#1 v1.5 padding and other authentication failures, allowing an on-path attacker who captures a victim's `Basic128Rsa15`-encrypted username token to use repeated unauthenticated `ActivateSession` requests as a padding oracle, recover the victim's password, and authenticate with the recovered credentials.