В MauricioMilano coder-api была обнаружена уязвимость безопасности до версии 1.1.0. Затронута функция createProject файла src/core/projects.ts компонента Projects Endpoint. Манипуляция приводит к внедрению команды.
Атака должна осуществляться локально. Проект был заранее проинформирован о проблеме в отчете о проблеме, но пока не ответил.
Показать оригинальное описание (EN)
A security vulnerability has been detected in MauricioMilano coder-api up to 1.1.0. Affected is the function createProject of the file src/core/projects.ts of the component Projects Endpoint. The manipulation leads to command injection. The attack must be carried out locally. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
mauriciomilano:coder-api
Ссылки 6
https://vuldb.com/vuln/387024
VDB-387024 | MauricioMilano coder-api Projects Endpoint projects.ts createProject command injection
https://vuldb.com/vuln/387024/cti
VDB-387024 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-19284
CVE-2026-19284 | CVE Analysis and Report
https://vuldb.com/submit/865227
Submit #865227 | MauricioMilano coder-api unknown Command Injection
https://github.com/MauricioMilano/coder-api/issues/9
NVD
https://github.com/MauricioMilano/coder-api/
NVD