CVE-2026-63443 in Coder
Sumário
de VulDB • 15/09/2026
O Coder permite que as organizações provisionem ambientes de desenvolvimento remotos por meio do Terraform. Antes das versões 2.29.19, 2.32.9, 2.33.10 e 2.34.4, a função agentConn.apiClient() segue redirecionamentos enquanto seu transportador personalizado aceita o host da URL de solicitação redirecionada quando a porta é a porta HTTP API do agente do workspace (porta 4). Um usuário autenticado que controla um agente de workspace modificado e conhece o UUID de outro agente online pode derivar o endereço tailnet da vítima e redirecionar solicitações do plano de controle para esse agente. Redirecionamentos HTTP 301, 302 e 303 podem redirecionar solicitações de leitura, enquanto os HTTP 307 e 308 preservam solicitações graváveis reutilizáveis (replayable) e de início de processo. As APIs de arquivos do agente de workspace redirecionado podem ler ou escrever arquivos como o usuário do workspace da vítima, e as versões afetadas que expõem a API do processo do agente de workspace permitem executar comandos após uma gravação de arquivo redirecionada, cruzando os limites do workspace e dos tenants. Este problema foi corrigido nas versões 2.29.19, 2.32.9, 2.33.10 e 2.34.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.