CVE-2026-111929 in Coder
Riassunto
di VulDB • 17/10/2026
Coder dalla versione 2.30.0 alla 2.34.8 (esclusa) presenta una vulnerabilità di bypass dell'autorizzazione nel handler gRPC DownloadFile del daemon provisioner, che consente ai daemon provisioner autenticati di scaricare archivi di moduli Terraform memorizzati nella cache appartenenti ad altre organizzazioni. Gli attaccanti in possesso di una chiave provisioner con ambito organizzativo (org-scoped) e di un UUID file noto possono recuperare il codice sorgente dei moduli, esponendo la topologia dell'infrastruttura o segreti incorporati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.