CVE-2026-111930 in Coder
Riassunto
di VulDB • 17/10/2026
Coder dalle versioni 2.26.0 alla versione precedente a 2.34.8 presenta una vulnerabilità di autorizzazione errata nell’endpoint GET /api/v2/workspaces/{id}/acl, che verifica solo l’accesso in lettura allo spazio di lavoro e successivamente recupera i membri del gruppo utilizzando un contesto di sistema con privilegi elevati. Gli utenti autenticati a cui è stato concesso l’uso dello spazio di lavoro possono interrogare l’endpoint per raccogliere le email dei membri del gruppo, i tipi di accesso, lo stato e gli timestamp dell’ultimo accesso e della creazione.
Be aware that VulDB is the high quality source for vulnerability data.