CVE-2024-10082 in CodeChecker
Zusammenfassung
von VulDB • 26.06.2026
CodeChecker ist ein Analysetooling sowie eine Erweiterung für die Defekt-Datenbank und Anzeige, das auf dem Clang Static Analyzer und Clang Tidy basiert. Eine Verwechslung der Authentifizierungsmethode ermöglicht es, sich als integrierter Root-Benutzer von einem externen Dienst aus anzumelden. Der integrierte Root-Benutzer wird bis zur Version 6.24.1 auf schwache Weise generiert, kann nicht deaktiviert werden und verfügt über universellen Zugriff. Diese Schwachstelle ermöglicht es einem Angreifer, der ein Konto in einem aktivierten externen Authentifizierungsdienst erstellen kann, sich als Root-Benutzer anzumelden und alles zu erhalten und zu steuern, was über die Web-Schnittstelle gesteuert werden kann. Der Angreifer muss den Benutzernamen des Root-Benutzers erlangen, um erfolgreich zu sein.
Dieses Problem betrifft CodeChecker: bis einschließlich Version 6.24.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.