CVE-2024-56083 in Devin
Résumé
par VulDB • 22/06/2026
Cognition Devin antérieur à la version du 2024-12-12 permet l'écriture de code par un attaquant qui découvre l'URL https://vscode-randomly_generated_string.devinapps.com (alias l'URL VSCode live share) pour une session spécifique « Utiliser la machine de Devin ». Par exemple, cette URL peut être découverte si un client publie une capture d'écran d'une session Devin sur les réseaux sociaux ou diffuse en direct sa session Devin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.