遠端主機上安裝的  Coder  版本為 2.29.17、2.32.7、2.33.8 或 2.34.2 之前版本。因此，會受到多個弱點影響：

  - 使用者管理員角色可以重設擁有者帳戶密碼，導致權限從使用者管理員提升為擁有者。(CVE-2026-55077)

  - 工作區應用程式更新插入允許透過使用者控制的應用程式識別碼跨工作區代理程式重新綁定，從而啟用流量攔截。(CVE-2026-55429)

  - coder config-ssh 命令將伺服器提供的 SSH 設定寫入使用者的 SSH 設定中，而不清理內嵌的換行符，從而允許任意 SSH 配置插入。(CVE-2026-55427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Coder 版本为低于 2.29.17 、2.32.7、2.33.8 或 2.34.2 。因此，该应用程序受到多个漏洞的影响：

  - 用户管理员角色可重置所有者帐户密码，从而导致权限从用户管理员提升到所有者。（CVE-2026-55077）

  - 工作区应用更新插入允许通过用户控制的应用 ID 跨工作区代理重新绑定，从而实现流量拦截。（CVE-2026-55429）

  - 编码器 config-ssh 命令在未审查嵌入式换行符的情况下将服务器提供的 SSH 设置写入用户的 SSH 配置，从而允许任意 SSH 配置注入。（CVE-2026-55427）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Coder のバージョンは 2.29.17、2.32.7、2.33.8 または 2.34.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザー管理者ロールにより、所有者アカウントのパスワードがリセットされ、ユーザー管理者から所有者への権限昇格が引き起こされる可能性があります。(CVE-2026-55077)

  - ワークスペースアプリのアップサートにより、ユーザー制御のアプリ ID を介してクロスワークスペースエージェントの再バインドが可能になり、トラフィックの傍受が可能になります。(CVE-2026-55429)

  - coder config-ssh コマンドが、埋め込まれた改行をサニタイズせずにサーバー提供の SSH 設定をユーザーの SSH 設定ファイルに書き込んでおり、任意の SSH 設定インジェクションが可能でした。(CVE-2026-55427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Coder installed on the remote host is prior to 2.29.17, 2.32.7, 2.33.8, or 2.34.2. It is, therefore, affected by multiple vulnerabilities:

  - A user-admin role can reset the owner account password, resulting in privilege escalation from     user-admin to owner. (CVE-2026-55077)

  - A workspace app upsert allows cross-workspace agent rebinding via user-controlled app ID,     enabling traffic interception. (CVE-2026-55429)

  - The coder config-ssh command wrote server-supplied SSH settings into the user's SSH config without     sanitizing embedded newlines, allowing arbitrary SSH configuration injection. (CVE-2026-55427)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
326280	Coder < 2.29.17 / 2.30.x < 2.32.7 / 2.33.x < 2.33.8 / 2.34.x < 2.34.2 多個漏洞	Nessus	Misc.	2026/7/10	2026/8/24	medium
326280	Coder < 2.29.17 / 2.30.x < 2.32.7 / 2.33.x < 2.33.8 / 2.34.x < 2.34.2 多种漏洞	Nessus	Misc.	2026/7/10	2026/8/24	medium
326280	Coder < 2.29.17 / 2.30.x < 2.32.7 / 2.33.x < 2.33.8 / 2.34.x < 2.34.2 の複数の脆弱性	Nessus	Misc.	2026/7/10	2026/8/24	medium
326280	Coder < 2.29.17 / 2.30.x < 2.32.7 / 2.33.x < 2.33.8 / 2.34.x < 2.34.2 Multiple Vulnerabilities	Nessus	Misc.	2026/7/10	2026/8/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium