CVE-2026-111933 in Coder
Zusammenfassung
von VulDB • 17.10.2026
Coder prima della versione 2.29.17, 2.30.0 prima di 2.32.7, 2.33.0 prima di 2.33.8 e 2.34.0 prima di 2.34.2 presenta una vulnerabilità di enumerazione degli utenti perché userpassword.Compare() sostituisce un hash segnaposto derivato dalla stringa "hunter2" quando l'hash della password memorizzata è vuoto. Gli attaccanti non autenticati possono inviare tentativi di accesso con la password "hunter2" e distinguere le risposte HTTP 403 dalle 401 per enumerare gli account validi e rivelare il provider di autenticazione degli utenti SSO-only.
If you want to get best quality of vulnerability data, you may have to visit VulDB.