遠端主機上安裝的  Coder  版本為 2.29.7 的之前版本或 2.30.x 的 2.30.2 之前版本。因此，它受到命令插入弱點影響。

dotfiles 登錄模組將未經清理的使用者輸入傳遞至 shell 命令，從而在佈建的工作區內執行任意程式碼。包含殼層命令替代的特製 dotfiles_uri 值可以實現命令執行。mode=auto 深層連結透過預先填入 param.dotfiles_uri 並在未經使用者確認的情況下以無訊息方式佈建工作區，將此放大為一鍵式攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Coder < 2.29.7 / 2.30.x < 2.30.2 工作區未經同意自動建立 (CVE-2026-44454)

high Nessus Plugin ID 326279

版本 1.1