eclipse theia: CVE-2026-44691

日本語解説は確認中です。

In Eclipse Theia versions prior to 1.69.0, custom task definitions in workspace files (e.g. .theia/tasks.json, .vscode/tasks.json) could be executed without requiring workspace trust. An attacker could craft a malicious repository that, when cloned and opened in Theia, leads to execution of arbitra…（原文の抜粋です。全文は下の参考情報から確認できます）

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。