PT-2026-30337 · Coder · Coder

Vamsik2K5 · Publicado 2026-04-04 · Atualizado 2026-04-06 · CVE-2026-35454

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Coder/code-marketplace versões até 2.4.1

Description Uma vulnerabilidade Zip Slip permite que um arquivo VSIX malicioso grave arquivos em locais arbitrários fora do diretório da extensão. A função ExtractZip passa nomes de entrada zip brutos para uma função de retorno que grava arquivos usando filepath.Join sem uma verificação de limite. filepath.Join resolve componentes '..' mas não impede que o resultado escape do caminho base. Um usuário autenticado pode enviar um VSIX contendo entradas de travessia de caminho, potencialmente levando à persistência, injeção de chave SSH ou sobrescrita de binário, dependendo das permissões do processo.

Recommendations Atualize para a versão 2.4.2 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-35454

GHSA-8X9R-HVWG-C55H

Produtos afetados

Coder

Referências · 9

• https://github.com/coder/code-marketplace/commit/988440dee05fceef8400ed725badc604dbf90792 · Nota
• https://github.com/coder/code-marketplace · Nota
• https://github.com/coder/code-marketplace/releases/tag/v2.4.2 · Nota
• https://github.com/coder/code-marketplace/security/advisories/GHSA-8x9r-hvwg-c55h · Nota
• https://osv.dev/vulnerability/GHSA-8x9r-hvwg-c55h · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041282860943086014 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35454 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1sdyq51/resumen_diario_de_vulnerabilidades_06042026 · Publicação no Reddit
• https://twitter.com/pulsepatchio/status/2040803639527092504 · Publicação no Twitter