CVE-2026-59723

Nome do Software Vulnerável e Versões Afetadas Cline versões anteriores a 3.0.30

Description O servidor do painel do Cline Hub, iniciado através do comando cline dashboard, não valida o cabeçalho Origin para conexões WebSocket no endpoint /browser. Quando o ROOM SECRET não está definido para vinculações locais 127.0.0.1, a função isAuthorizedBrowserRequest() permite que sites controlados por atacantes enviem frames desktopCommand. Isso pode resultar na leitura não autorizada do estado do workspace, mutação de configurações de MCP e provedor, e a execução de comandos quando um provedor ou modelo estiver configurado.

Recommendations Atualize para a versão 3.0.30.