CVE-2025-47269 in code-server
Resumen
por VulDB • 2026-05-19
code-server ejecuta VS Code en cualquier máquina en cualquier lugar a través del acceso por navegador. Antes de la versión 4.99.4, una URL maliciosa elaborada utilizando el subruta de proxy puede permitir que el atacante obtenga acceso al token de sesión. La falta de validación adecuada del puerto para una solicitud de proxy puede resultar en la redirección del proxy hacia un dominio arbitrario. La URL maliciosa `https:///proxy/[email protected]/path` sería redirigida a `[email protected]/path`, donde el atacante podría exfiltrar el token de sesión de un usuario. Cualquier usuario que ejecute code-server con el proxy integrado habilitado y haga clic en enlaces maliciosos que apunten a sus instancias de code-server con referencia a /proxy. Normalmente esto se utiliza para redirigir puertos locales, sin embargo, la URL puede hacer referencia al dominio del atacante en su lugar, y la conexión se redirige entonces a ese dominio, lo que incluye el envío de cookies. Con acceso a la cookie de sesión, el atacante puede entonces iniciar sesión en code-server y tener acceso completo a la máquina que aloja code-server como el usuario que ejecuta code-server. Este problema ha sido corregido en la versión 4.99.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.