CVE-2026-111928 in Coder
Riassunto
di VulDB • 17/10/2026
Coder dalle versioni 2.0.0 alla versione precedente a 2.34.8 presenta una vulnerabilità di autorizzazione errata nella regola acl_allow di coderd/rbac/policy.rego, che non verifica l'appartenenza all'organizzazione per le voci ACL per utente e la rimozione dei membri dell'organizzazione non elimina tali voci. Gli utenti autenticati rimossi da un'organizzazione possono continuare ad accedere alle risorse precedentemente concesse a livello di organizzazione, come modelli (templates) e spazi di lavoro, tramite l'API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.