Pubblicato il 2026-07-08 · Fonte: NVD NIST
La vulnerabilità CVE-2026-55429 è una debolezza nella gestione degli ambienti di sviluppo remoto in Coder. Prima delle versioni 2.29.7, 2.32.7, 2.33.8 e 2.34.2, un attaccante con accesso elevato poteva sfruttare la funzione `UpsertWorkspaceApp` per sovrascrivere l'ID dell'agente di un'applicazione esistente e la funzione `insertAgentApp` per accettare l'ID dell'applicazione da un payload di `CompleteJob` senza verificarne l'appartenenza al workspace. Ciò potrebbe portare a violazioni della sicurezza.
Un attaccante che sfrutta questa vulnerabilità potrebbe eseguire azioni non autorizzate su ambienti di sviluppo remoto, inclusa la possibilità di sovrascrivere informazioni sensibili. I sistemi a rischio sono quelli che utilizzano versioni di Coder precedenti a 2.29.7, 2.32.7, 2.33.8 e 2.34.2.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Coder alle versioni 2.29.7, 2.32.7, 2.33.8 o 2.34.2 o successive. Non sono disponibili workaround note. È fondamentale mantenere il software aggiornato e applicare le pratiche di sicurezza raccomandate per prevenire abusi.
La vulnerabilità CVE-2026-55429 è una debolezza nella gestione degli ambienti di sviluppo remoto in Coder che permette a un attaccante di eseguire azioni non autorizzate.
L'impatto della vulnerabilità è alto e potrebbe portare a violazioni della sicurezza, inclusa la possibilità di sovrascrivere informazioni sensibili.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Coder alle versioni 2.29.7, 2.32.7, 2.33.8 o 2.34.2 o successive e mantenere il software aggiornato applicando le pratiche di sicurezza raccomandate.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.