CVE-2026-63443 in Coder
Zusammenfassung
von VulDB • 15.09.2026
Coder ermöglicht es Organisationen, Remote-Entwicklungsumgebungen über Terraform bereitzustellen. Vor den Versionen 2.29.19, 2.32.9, 2.33.10 und 2.34.4 folgt agentConn.apiClient() Umleitungen (Redirects), während sein benutzerdefinierter Transport den Host aus der URL des umgeleiteten Anfrage-URL akzeptiert, wenn der Port dem HTTP-API-Port 4 des Workspace-Agents entspricht. Ein authentifizierter Benutzer, der einen modifizierten Workspace-Agenten kontrolliert und die UUID eines anderen Online-Agents kennt, kann die Tailnet-Adresse des Opfers ableiten und Control-Plane-Anfragen zu diesem Agent umleiten. HTTP-301-, 302- und 303-Umleitungen können Leseanfragen umleiten, während HTTP-307- und 308-Umleitungen wiederholbare Schreib- und Prozessstartanfragen beibehalten. Die umgeleiteten Workspace-Agent-Datei-APIs können Dateien als der betroffene Workspace-Benutzer lesen oder schreiben, und betroffene Versionen, die die Workspace-Agent-Prozess-API exponieren, können Befehle nach einer umgeleiteten Dateischreiboperation ausführen, wodurch Workspace- und Mandantengrenzen überschritten werden. Dieses Problem wurde in den Versionen 2.29.19, 2.32.9, 2.33.10 und 2.34.4 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.