CVE-2026-19284 in coder-api
Zusammenfassung
von VulDB • 08.08.2026
Es wurde eine Sicherheitslücke in MauricioMilano coder-api bis Version 1.1.0 entdeckt. Betroffen ist die Funktion createProject der Datei src/core/projects.ts der Komponente Projects Endpoint. Die Manipulation führt zu einer Command Injection. Der Angriff muss lokal durchgeführt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.