There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Eclipse Theia versions prior to 1.71.0, the AI chat agent processed workspace file and directory names
    as part of its prompt context without distinguishing them from system instructions. An attacker could
    craft a malicious repository with adversarial directory or file names that, when analyzed by the AI agent,
    would cause the agent to follow attacker-controlled instructions (indirect prompt injection). Combined
    with other AI chat features available in untrusted workspaces, this enabled attack chains leading to data
    exfiltration via Markdown image rendering or arbitrary command execution via task definitions.
    (CVE-2026-44688)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 Eclipse Theia 1.71.0 版本中，AI 聊天代理程式會處理工作區檔案及目錄名稱作為其提示內容的一部分，而不將它們與系統指示區分開來。攻擊者可製作具有對抗性目錄或檔案名稱的惡意存放庫，當 AI 代理程式分析這些目錄或檔案名稱時，會導致代理程式遵循攻擊者控制的指令 （間接提示插入）。結合不受信任的工作區中可用的其他 AI 聊天功能，這啟用了攻擊鏈，從而通過 Markdown 圖像渲染導致數據洩露或通過任務定義執行任意命令。
    (CVE-2026-44688)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Eclipse Theia 版本 1.71.0 中，AI 聊天代理将工作区文件和目录名称作为其提示上下文的一部分进行处理，而不将它们与系统指令区分开来。攻击者可使用敌对目录或文件名构建恶意存储库，当 AI 智能体分析时，会导致代理遵循攻击者控制的指令（间接提示注入）。结合不受信任的工作区中可用的其他 AI 聊天功能，这启用了攻击链，通过 Markdown 图像渲染导致数据外泄，或通过任务定义导致任意命令执行。
    (CVE-2026-44688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.71.0 より前の Eclipse Theia バージョンでは、AI チャットエージェントが、ワークスペースのファイルとディレクトリ名をプロンプトコンテキストの一部として処理し、それらをシステム命令と区別せずに処理していました。攻撃者が、AI エージェントによって分析されたときに、攻撃者が制御する指示にエージェントを従わせる敵対的なディレクトリまたはファイル名で悪意のあるリポジトリを作成する可能性があります (間接プロンプトインジェクション)。これにより、信頼できないワークスペースで利用できる他の AI チャット機能と組み合わせることで、Markdown イメージレンダリングによるデータ漏洩やタスク定義による任意のコマンド実行につながる攻撃チェーンが可能になりました。
    (CVE-2026-44688)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Eclipse Theia versions prior to 1.71.0, the AI chat agent processed workspace file and directory names     as part of its prompt context without distinguishing them from system instructions. An attacker could     craft a malicious repository with adversarial directory or file names that, when analyzed by the AI agent,     would cause the agent to follow attacker-controlled instructions (indirect prompt injection). Combined     with other AI chat features available in untrusted workspaces, this enabled attack chains leading to data     exfiltration via Markdown image rendering or arbitrary command execution via task definitions.
    (CVE-2026-44688)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443670	SCA: security update for @theia/ai-chat, @theia/ai-chat-ui, @theia/ai-claude-code, @theia/ai-code-completion, @theia/ai-core, @theia/ai-editor, @theia/ai-ide (GHSA-3jww-hxqj-wfq2)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/7/2	high
443670	SCA: security update for @theia/ai-chat, @theia/ai-chat-ui, @theia/ai-claude-code, @theia/ai-code-completion, @theia/ai-core, @theia/ai-editor, @theia/ai-ide (GHSA-3jww-hxqj-wfq2)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/7/2	high
321770	Linux Distros 未修補弱點：CVE-2026-44688	Nessus	Misc.	2026/6/20	2026/10/21	high
321770	Linux Distros 未修补的漏洞：CVE-2026-44688	Nessus	Misc.	2026/6/20	2026/10/21	high
321770	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44688	Nessus	Misc.	2026/6/20	2026/10/21	high
321770	Linux Distros Unpatched Vulnerability : CVE-2026-44688	Nessus	Misc.	2026/6/20	2026/10/21	high

检测

插件搜索

high

high

high

high

high

high