CVE-2026-63443 in Coder
Résumé
par VulDB • 15/09/2026
Coder permet aux organisations de provisionner des environnements de développement distants via Terraform. Avant les versions 2.29.19, 2.32.9, 2.33.10 et 2.34.4, agentConn.apiClient() suit les redirections tandis que son transport personnalisé accepte l'hôte issu de l'URL de la requête redirigée lorsque le port correspond au port HTTP API de l'agent d'espace de travail (port 4). Un utilisateur authentifié qui contrôle un agent d'espace de travail modifié et connaît l'UUID d'un autre agent en ligne peut déduire l'adresse tailnet de la victime et rediriger les requêtes du plan de contrôle vers cet agent. Les redirections HTTP 301, 302 et 303 peuvent rediriger des lectures, tandis que les codes HTTP 307 et 308 préservent les écritures réutilisables (replayable) et les requêtes de démarrage de processus. Les API de fichiers de l'agent d'espace de travail redirigé peuvent lire ou écrire des fichiers en tant qu'utilisateur de l'espace de travail victime, et les versions affectées exposant l'API du processus de l'agent d'espace de travail permettent l'exécution de commandes après une écriture de fichier redirigée, franchissant ainsi les limites entre espaces de travail et locataires (tenants). Ce problème est corrigé dans les versions 2.29.19, 2.32.9, 2.33.10 et 2.34.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.