FABRICANTE · 9 ALERTAS
Vulnerabilidades de coder
CVE recientes que afectan productos de coder, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-111926 Exposición de información en Coder vía /debug/manifest del agente coderExposición de información 3.3BAJA
- VULNERABILIDAD CVE-2026-111930 Exposición de información en Coder vía endpoint ACL de workspaces coderExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-111929 Divulgación de archivos entre organizaciones en Coder vía RPC DownloadFile coderAutorización incorrecta 5.3MEDIA
- VULNERABILIDAD CVE-2026-111928 Evasión de autorización en Coder por ACL de usuario en política RBAC coderAutorización incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-111927 Robo de credenciales en Coder por coincidencia de prefijo de hostname en proxy de workspace coderCredenciales mal protegidas 7.7ALTA
- VULNERABILIDAD CVE-2026-111934 Suplantación de IP en Coder vía cabecera X-Forwarded-For coderUse of Less Trusted Source 3.7BAJA
- VULNERABILIDAD CVE-2026-111932 Inyección de HTML almacenada en Coder vía ajustes de apariencia coderCross-site scripting (XSS) 3.4BAJA
- VULNERABILIDAD CVE-2026-111933 Enumeración de usuarios en Coder por hash de contraseña de relleno coderDiscrepancia observable 3.7BAJA
- VULNERABILIDAD CVE-2026-111931 Redirección abierta en Coder vía proxy de apps de workspace coderRedirección abierta 4.3MEDIA