CVE-2025-47269 in code-server
Riassunto
di VulDB • 24/06/2026
code-server esegue VS Code su qualsiasi macchina ovunque tramite l'accesso al browser. Prima della versione 4.99.4, un URL malevolo creato appositamente utilizzando il sottopercorso del proxy può consentire all'attaccante di ottenere accesso al token di sessione. La mancata convalida corretta della porta per una richiesta di proxy può comportare l'inoltro (proxying) verso un dominio arbitrario. L'URL malevolo `https:///proxy/[email protected]/path` verrebbe inoltrato a `[email protected]/path`, dove l'attaccante potrebbe esfiltrare il token di sessione dell'utente. Qualsiasi utente che esegue code-server con il proxy integrato abilitato e fa clic su link malevoli creati appositamente che puntano alle proprie istanze di code-server facendo riferimento a /proxy. Normalmente questo viene utilizzato per inoltrare le porte locali, tuttavia l'URL può fare riferimento al dominio dell'attaccante invece, e la connessione viene quindi instradata verso quel dominio, il che includerà l'invio dei cookie. Con accesso al cookie di sessione, l'attaccante può accedere a code-server ed avere pieno accesso alla macchina ospitante code-server come utente che esegue code-server. Questo problema è stato risolto nella versione 4.99.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.