远程主机上安装的 Coder 版本为低于 2.29.17 、2.32.7、2.33.8 或 2.34.2 。因此，该应用程序受到多个漏洞的影响：

  - 用户管理员角色可重置所有者帐户密码，从而导致权限从用户管理员提升到所有者。（CVE-2026-55077）

  - 工作区应用更新插入允许通过用户控制的应用 ID 跨工作区代理重新绑定，从而实现流量拦截。（CVE-2026-55429）

  - 编码器 config-ssh 命令在未审查嵌入式换行符的情况下将服务器提供的 SSH 设置写入用户的 SSH 配置，从而允许任意 SSH 配置注入。（CVE-2026-55427）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Coder < 2.29.17 / 2.30.x < 2.32.7 / 2.33.x < 2.33.8 / 2.34.x < 2.34.2 多种漏洞

medium Nessus 插件 ID 326280

未找到依赖项