CVE-2026-43625
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
CodexBar przed wersją 0.32.0 zawiera podatność na wyciek ciasteczek sesji, umożliwiającą atakującym sieciowym przechwycenie zaimportowanych ciasteczek sesji przeglądarki poprzez nieprawidłowe przekierowania dla sesji dostawców Amp i Ollama.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika i nieautoryzowanego dostępu do jego kont.
Rekomendacja
Zaleca się aktualizację do wersji 0.32.0 lub nowszej oraz stosowanie szyfrowania HTTPS dla wszystkich połączeń.
Inne podatności w CodexBar
Zobacz wszystkie- CVE-2026-49949Średnie
Podatność w CodexBar przed wersją 0.33.0 umożliwia przechwytywanie poświadczeń poprzez przekierowania między domenami lub na protokół HTTP. Atakujący z tej samej sieci mogą przekierować żądania zawierające ciasteczka, tokeny bearer lub klucze API na nieautoryzowany host, port lub zwykły tekst HTTP.
- CVE-2026-49135Wysokie
Narzędzie CodexBar przed wersją 0.32.0 zawiera podatność związaną z niebezpiecznym obsługiwaniem plików tymczasowych. Atakujący lokalny może odczytać klucz API App Store Connect zapisany w stałej ścieżce, tworzyć dowiązania symboliczne w przewidywalnych lokalizacjach, aby przekierować zapisy, lub manipulować archiwami notarialnymi przed wysłaniem.
- CVE-2026-49134Wysokie
CodexBar przed wersją 0.32.0 zawiera podatność na eskalację uprawnień w instalatorze CLI, umożliwiającą lokalnym atakującym wykonanie dowolnych poleceń jako root poprzez wykorzystanie wyścigu w obsłudze plików tymczasowych. Instalator tworzy plik tymczasowy za pomocą mktemp, zapisuje do niego uprzywilejowany ładunek powłoki i wykonuje go z uprawnieniami administratora, co pozwala lokalnemu procesowi na nadpisanie treści instalatora przed zatwierdzeniem monitu administratora.
Oryginalny opis (angielski, źródło NVD)
CodexBar prior to 0.32.0 contains a session cookie leakage vulnerability that allows network attackers to intercept imported browser session cookies by exploiting improper redirect handling for Amp and Ollama provider sessions. Attackers can position themselves on the network path to receive cleartext HTTP requests carrying imported session cookies when a provider-controlled redirect target issues a redirect to a cleartext HTTP endpoint within the same provider domain.