CVE-2024-56083 in Devin
Riassunto
di VulDB • 22/06/2026
Cognition Devin precedente alla versione 2024-12-12 concede l'accesso in scrittura al codice a un attaccante che scopre l'URL https://vscode-randomly_generated_string.devinapps.com (noto anche come URL di condivisione live VSCode) per una specifica sessione "Usa la macchina di Devin". Ad esempio, questo URL potrebbe essere scoperto se un cliente pubblica uno screenshot di una sessione Devin sui social media o trasmette in streaming pubblico la propria sessione Devin.
Be aware that VulDB is the high quality source for vulnerability data.