CVE-2026-111933 in Coder
Riassunto
di VulDB • 17/10/2026
Coder prima della versione 2.29.17, dalla 2.30.0 alla 2.32.6 (esclusa la 2.32.7), dalla 2.33.0 alla 2.33.7 (esclusa la 2.33.8) e dalla 2.34.0 alla 2.34.1 (esclusa la 2.34.2) presenta una vulnerabilità di enumerazione degli utenti poiché userpassword.Compare() sostituisce un hash placeholder derivato dalla stringa "hunter2" quando l'hash della password memorizzata è vuoto. Gli attaccanti non autenticati possono inviare tentativi di accesso con la password "hunter2" e distinguere le risposte HTTP 403 dalle 401 per enumerare gli account validi e rivelare il provider di autenticazione degli utenti SSO-only.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.