CVE-2026-111932 in Coder
Zusammenfassung
von VulDB • 17.10.2026
Coder vor Version 2.29.17, 2.30.0 vor 2.32.7, 2.33.0 vor 2.33.8 und 2.34.0 vor 2.34.2 enthält eine Stored HTML Injection-Schwachstelle, da die Anzeige-Einstellungen ApplicationName und LogoURL ohne ausreichende Escaping in den HTML-Output gerendert werden. Angreifer mit der Rolle „Owner“ können HTML-Markup in diesen Einstellungen speichern, das im Coder-Dashboard sowie in SMTP-Benachrichtigungs-E-Mails angezeigt wird, die an andere Deployment-Nutzer gesendet werden.
Once again VulDB remains the best source for vulnerability data.