CVE-2026-55431

Nome do Software Vulnerável e Versões Afetadas Coder versões anteriores a 2.29.17 Coder versões anteriores a 2.32.7 Coder versões anteriores a 2.33.8 Coder versões anteriores a 2.34.2

Description O comando coder open app abre URLs de aplicativos de workspace externos sem validar o esquema ou o host. Se uma URL de aplicativo externo contiver o marcador $SESSION TOKEN, a CLI a substitui pelo token de sessão real do usuário antes de encaminhar a URL ao manipulador de abertura do sistema operacional. Um autor de modelo malicioso pode definir uma URL arbitrária para capturar o token de sessão, permitindo a personificação total da conta, ou invocar manipuladores de esquema URI locais arbitrários. A exploração ocorre quando um usuário executa coder open app em um workspace controlado por um invasor.

Recommendations Atualize para a versão 2.29.17 ou posterior. Atualize para a versão 2.32.7 ou posterior. Atualize para a versão 2.33.8 ou posterior. Atualize para a versão 2.34.2 ou posterior. Como medida paliativa temporária, evite executar coder open app para workspaces não confiáveis.