CVE-2026-44211

KrytyczneCVSS 9.6

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Cline to autonomiczny agent kodowania dostępny jako SDK, rozszerzenie IDE lub asystent CLI. W wersjach 2.13.0 i wcześniejszych występuje podatność na przejęcie gniazda WebSocket z innego pochodzenia w serwerach Kanban Cline. W momencie publikacji nie są dostępne żadne publiczne łatki.

Ocena ryzyka

Atakujący może przejąć sesję WebSocket, co może prowadzić do nieautoryzowanego dostępu do danych lub wykonania kodu w kontekście ofiary.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie Cline do najnowszej dostępnej wersji, jeśli łatka jest dostępna, lub zastosowanie tymczasowych środków ograniczających, takich jak blokowanie nieautoryzowanych połączeń WebSocket.

Inne podatności w Cline

CVE-2026-59723Wysokie
Podatność w Cline Hub dashboard server przed wersją 3.0.30 pozwala atakującemu na wysyłanie ramek desktopCommand przez WebSocket bez walidacji nagłówka Origin. Gdy ROOM_SECRET nie jest ustawiony dla lokalnych bindów 127.0.0.1, funkcja isAuthorizedBrowserRequest() umożliwia kontrolowanym przez atakującego stronom internetowym odczyt stanu workspace, modyfikację ustawień MCP i providera oraz wywołanie komend.

Oryginalny opis (angielski, źródło NVD)

Cline is an autonomous coding agent as an SDK, IDE extension, or CLI assistant. In versions 2.13.0 and prior, there is a cross-origin WebSocket hijack vulnerability in Cline Kanban servers. At time of publication, there are no publicly available patches.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS