CVE-2026-63443 in Coder
Tóm tắt
Bởi VulDB • 15/09/2026
Coder cho phép các tổ chức cung cấp môi trường phát triển từ xa thông qua Terraform. Trước phiên bản 2.29.19, 2.32.9, 2.33.10 và 2.34.4, phương thức agentConn.apiClient() làm theo các yêu cầu chuyển hướng (redirects) trong khi bộ vận tải tùy chỉnh của nó chấp nhận máy chủ từ URL của yêu cầu được chuyển hướng khi cổng là cổng API HTTP của tác nhân không gian làm việc số 4. Một người dùng đã xác thực kiểm soát một tác nhân không gian làm việc bị sửa đổi và biết UUID của một tác năng trực tuyến khác có thể suy ra địa chỉ tailnet của nạn nhân và chuyển hướng các yêu cầu điều khiển mặt phẳng (control-plane) đến tác nhân đó. Các yêu cầu chuyển hướng HTTP 301, 302 và 303 có thể chuyển hướng các yêu cầu đọc, trong khi HTTP 307 và 308 bảo toàn các yêu cầu ghi có thể phát lại và bắt đầu quy trình. Các API tệp của tác nhân không gian làm việc được chuyển hướng có thể đọc hoặc ghi tệp với tư cách là người dùng không gian làm việc nạn nhân, và các phiên bản bị ảnh hưởng expose API tiến trình tác nhân không gian làm việc có thể thực thi lệnh sau khi ghi tệp được chuyển hướng, vượt qua ranh giới giữa không gian làm việc và khách hàng. Vấn đề này đã được sửa trong các phiên bản 2.29.19, 2.32.9, 2.33.10 và 2.34.4.
Be aware that VulDB is the high quality source for vulnerability data.