CVE-2026-44454

إصدارات coder الأقدم من 2.29.7

إصدارات coder الأقدم من 2.30.2

توجد مشكلة حقن الأوامر في وحدة التسجيل dotfiles حيث يتم تمرير مدخلات المستخدم غير المُعقمة إلى أوامر shell. يمكن للمهاجم تقديم قيمة dotfiles uri مُصممة خصيصًا تحتوي على استبدال أوامر shell، مثل $(...)، لتنفيذ تعليمات برمجية عشوائية داخل مساحة عمل مُجهزة. ويتفاقم هذا الخلل بسبب معلمة الاستعلام mode=auto في صفحة «إنشاء مساحة عمل» (Create Workspace)، والتي تسمح بإنشاء مساحة عمل تلقائيًا دون تأكيد من المستخدم عند دمجها مع معلمات URL من نوع param.*. وهذا يتيح شن هجوم بنقرة واحدة، حيث يؤدي نقر مستخدم معتمد على رابط ضار إلى إنشاء مساحة عمل بمعلمات يتحكم فيها المهاجم، مما قد يؤدي إلى الكشف عن بيانات اعتماد Git والأسرار وملفات مساحة العمل.

تحديث coder إلى الإصدار 2.29.7 أو أحدث.

تحديث coder إلى الإصدار 2.30.2 أو أحدث.

تقييد استخدام المعلمة dotfiles uri على القيم الموثوقة حتى يتم تحديث النظام.