CVE-2026-44211
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Cline to autonomiczny agent kodowania dostępny jako SDK, rozszerzenie IDE lub asystent CLI. W wersjach 2.13.0 i wcześniejszych występuje podatność na przejęcie gniazda WebSocket z innego pochodzenia w serwerach Kanban Cline. W momencie publikacji nie są dostępne żadne publiczne łatki.
Ocena ryzyka
Atakujący może przejąć sesję WebSocket, co może prowadzić do nieautoryzowanego dostępu do danych lub wykonania kodu w kontekście ofiary.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Cline do najnowszej dostępnej wersji, jeśli łatka jest dostępna, lub zastosowanie tymczasowych środków ograniczających, takich jak blokowanie nieautoryzowanych połączeń WebSocket.
Oryginalny opis (angielski, źródło NVD)
Cline is an autonomous coding agent as an SDK, IDE extension, or CLI assistant. In versions 2.13.0 and prior, there is a cross-origin WebSocket hijack vulnerability in Cline Kanban servers. At time of publication, there are no publicly available patches.