何が起きたか
NVD RESTで検証済み（2026-10-17公開、CVSS 3.3低、CWE-200）。認証なしのローカルデバッグHTTPエンドポイントが、テンプレート提供の環境シークレットを含むエージェントマニフェストを同じワークスペースの任意のプリンシパルに公開する。
なぜ重要か
Coderは人気のあるセルフホスト型クラウド開発/エージェントワークスペースプラットフォームであり、AI開発とエージェント実行は主要なユースケースである。低権限のワークスペースユーザーがエージェントのデバッグマニフェストを介してクラウドキーとレジストリトークンを読み取るために権限昇格することは、AI開発ワークスペースの共同テナント間の信頼境界を破壊する。
攻撃経路
同じワークスペース内の低権限ユーザーまたはプロセスが、Coderエージェントの認証なしlocalhost:2113 /debug/manifestエンドポイントをクエリして、テンプレートがワークスペースに注入した環境変数の値（認証情報）を読み取る。
影響を受けるシステム
Coder (github.com/coder/coder) 2.10.0から2.34.8未満
緩和策
Coder 2.34.8（GitHub勧告GHSA-73wg-wxvv-9r4j、VulnCheck勧告）にアップグレードする。パッチが適用されるまで、ワークスペースに同居できるユーザーを制限すること。