CVE-2025-47269 in code-server
要約
〜によって VulDB • 2026年06月03日
code-serverは、ブラウザ経由で任意のマシン上でVS Codeを実行します。バージョン4.99.4より前では、プロキシサブパスを使用した悪意のあるURLの作成により、攻撃者がセッショントークンにアクセスできる可能性があります。プロキシリクエストのポートを適切に検証しない場合、任意のドメインへのプロキシ化が発生する恐れがあります。`https:///proxy/[email protected]/path`という悪意のあるURLは`[email protected]/path`としてプロキシされ、ここで攻撃者はユーザーのセッショントークンを外部へ漏洩させることができます。組み込みのプロキシを有効にしてcode-serverを実行しているユーザーで、/proxyへの参照を含む悪意のあるリンクをクリックするとこの問題が発生します。通常これはローカルポートのプロキシに使用されますが、URLは攻撃者のドメインを参照することができ、接続はそのドメインへプロキシされ、これにはクッキーの送信も含まれます。セッションクッキーを取得した攻撃者はcode-serverにログインし、code-serverを実行しているユーザーとしてコードサーバーをホストするマシンへの完全なアクセス権限を得ることができます。この問題はバージョン4.99.4で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.