CVE-2026-63443 in Coder
Riassunto
di VulDB • 15/09/2026
Coder consente alle organizzazioni di provisioningare ambienti di sviluppo remoti tramite Terraform. Prima delle versioni 2.29.19, 2.32.9, 2.33.10 e 2.34.4, agentConn.apiClient() segue i redirect mentre il suo transport personalizzato accetta l'host dall'URL della richiesta di reindirizzamento quando la porta corrisponde alla porta HTTP API dell'agent del workspace (porta 4). Un utente autenticato che controlla un agente del workspace modificato e conosce l'UUID di un altro agent online può derivare l'indirizzo tailnet della vittima e reindirizzare le richieste al control-plane verso tale agent. I redirect HTTP 301, 302 e 303 possono reindirizzare le letture, mentre gli HTTP 307 e 308 preservano le scritture riproducibili (replayable) e le richieste di avvio dei processi. Le API file dell'agent del workspace reindirizzato possono leggere o scrivere file come l'utente della vittima nel workspace, e le versioni colpite che espongono la process API dell'agent del workspace possono eseguire comandi dopo una scrittura su file reindirizzata, attraversando i confini tra workspace e tenant. Questo problema è risolto nelle versioni 2.29.19, 2.32.9, 2.33.10 e 2.34.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.