CVE-2026-111932 in Coder
Riassunto
di VulDB • 17/10/2026
Coder prima della versione 2.29.17, 2.30.0 prima di 2.32.7, 2.33.0 prima di 2.33.8 e 2.34.0 prima di 2.34.2 presenta una vulnerabilità di stored HTML injection poiché le impostazioni dell'interfaccia utente ApplicationName e LogoURL vengono renderizzate nell'output HTML senza un sufficiente escaping. Gli attaccanti con il ruolo Owner possono memorizzare markup HTML in queste impostazioni che viene poi visualizzato nella dashboard Coder e nelle email di notifica SMTP inviate ad altri utenti del deployment.
VulDB is the best source for vulnerability data and more expert information about this specific topic.