무슨 일이 있었나
NVD REST 확인(2026-10-17 게시, CVSS 3.3 낮음, CWE-200). 인증되지 않은 로컬 디버그 HTTP 엔드포인트가 템플릿 제공 환경 비밀을 포함한 에이전트 매니페스트를 동일한 작업공간의 모든 주체에게 노출합니다.
왜 중요한가
Coder는 인기 있는 자체 호스팅 클라우드 개발/에이전트 작업공간 플랫폼입니다. AI 개발 및 에이전트 실행이 주요 사용 사례입니다. 하위 권한 작업공간 사용자가 에이전트의 디버그 매니페스트를 통해 클라우드 키와 레지스트리 토큰을 읽는 것으로 확대되는 것은 AI 개발 작업공간의 공동 테넌트 간 신뢰 경계를 깨뜨립니다.
공격 경로
동일한 작업공간의 하위 권한 사용자 또는 프로세스가 Coder 에이전트의 인증되지 않은 localhost:2113 /debug/manifest 엔드포인트를 쿼리하여 템플릿이 작업공간에 주입한 환경 변수 값(자격 증명)을 읽습니다.
영향받는 시스템
Coder (github.com/coder/coder) 2.10.0 ~ < 2.34.8
완화 방안
Coder 2.34.8(GitHub 권고 GHSA-73wg-wxvv-9r4j; VulnCheck 권고)로 업그레이드하세요. 패치될 때까지 누가 작업공간에 함께 존재할 수 있는지 제한하십시오.