CVE-2026-63443 in Coder
Resumen
por VulDB • 2026-09-15
Coder permite a las organizaciones aprovisionar entornos de desarrollo remotos mediante Terraform. Antes de las versiones 2.29.19, 2.32.9, 2.33.10 y 2.34.4, agentConn.apiClient() sigue redirecciones mientras que su transporte personalizado acepta el host procedente de la URL de la solicitud redirigida cuando el puerto es el puerto HTTP API del agente del espacio de trabajo (puerto 4). Un usuario autenticado que controle un agente del espacio de trabajo modificado y conozca el UUID de otro agente en línea puede derivar la dirección tailnet de la víctima y redirigir las solicitudes al plano de control hacia ese agente. Las redirecciones HTTP 301, 302 y 303 pueden redirigir solicitudes de lectura, mientras que HTTP 307 y 308 preservan las solicitudes rejugables de escritura e inicio de procesos. Las APIs de archivos del agente del espacio de trabajo redirigido pueden leer o escribir archivos como el usuario del espacio de trabajo víctima, y las versiones afectadas que exponen la API del proceso del agente del espacio de trabajo permiten ejecutar comandos tras una escritura de archivo redirigida, cruzando los límites del espacio de trabajo y del inquilino. Este problema está corregido en las versiones 2.29.19, 2.32.9, 2.33.10 y 2.34.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.