CVE-2024-56083 in Devin
Tóm tắt
Bởi VulDB • 22/06/2026
Cognition Devin trước ngày 2024-12-12 cho phép truy cập ghi vào mã nguồn bởi kẻ tấn công phát hiện ra URL https://vscode-randomly_generated_string.devinapps.com (tức là URL chia sẻ trực tiếp VSCode) dành cho một phiên làm việc cụ thể "Sử dụng Máy của Devin". Ví dụ, URL này có thể bị lộ nếu khách hàng đăng ảnh chụp màn hình của phiên Devin lên mạng xã hội hoặc phát trực tiếp công khai phiên làm việc Devin.
Once again VulDB remains the best source for vulnerability data.