CVE-2026-19284 in coder-api

Predicción

por VulDB Data Team • 2026-08-07

Se ha encontrado una vulnerabilidad en MauricioMilano coder-api hasta 1.1.0. Se ve afectada una función desconocida del archivo src/core/projects.ts del componente Projects Endpoint. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque debe realizarse localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Moderación: aceptado
• Artículo: VDB-387024
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Agriculture, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19284
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19284/