遠端主機上安裝的  Coder  版本為 2.29.17、2.32.7、2.33.8 或 2.34.2 之前版本。因此，會受到多個弱點影響：

  - 使用者管理員角色可以重設擁有者帳戶密碼，導致權限從使用者管理員提升為擁有者。(CVE-2026-55077)

  - 工作區應用程式更新插入允許透過使用者控制的應用程式識別碼跨工作區代理程式重新綁定，從而啟用流量攔截。(CVE-2026-55429)

  - coder config-ssh 命令將伺服器提供的 SSH 設定寫入使用者的 SSH 設定中，而不清理內嵌的換行符，從而允許任意 SSH 配置插入。(CVE-2026-55427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Coder < 2.29.17 / 2.30.x < 2.32.7 / 2.33.x < 2.33.8 / 2.34.x < 2.34.2 多個漏洞

medium Nessus Plugin ID 326280

找不到依附元件