CVE-2026-55427

Coder: command injection przez niesanityzowane ustawienia SSH w ~/.ssh/config

CVSS 8.3v3.1pub. 2026-07-08

Podatność w narzędziu Coder pozwala złośliwemu lub skompromitowanemu serwerowi na wstrzyknięcie dowolnych dyrektyw do pliku konfiguracyjnego SSH użytkownika (~/.ssh/config). Jest groźna, ponieważ atakujący może w ten sposób manipulować zachowaniem klienta SSH bez wiedzy użytkownika.

▸ Pokaż oryginał (EN)

Coder allows organizations to provision remote development environments via Terraform. Prior to versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2, `coder config-ssh` wrote server-supplied SSH settings (`HostnameSuffix`, `SSHConfigOptions`) into the user's `~/.ssh/config` without sanitizing embedded newlines or restricting directives so a malicious or compromised Coder server could inject arbitrary SSH configuration. Practical exploitation requires control of the server-supplied values through a malicious or compromised deployment, a man-in-the-middle position or admin access to the `HostnameSuffix` and `SSHConfigOptions` settings. The fix in versions 2.29.7, 2.32.7, 2.33.8, and 2.34.2 validates `HostnameSuffix` and `SSHConfigOptions` against a strict character set that rejects newlines and other control characters. As a workaround, inspect `coder config-ssh --dry-run` output before applying changes.

🤖 Analiza AI

Jak działa

Polecenie `coder config-ssh` pobiera ze serwera wartości `HostnameSuffix` oraz `SSHConfigOptions` i zapisuje je bezpośrednio do pliku `~/.ssh/config` użytkownika bez usuwania znaków nowej linii ani weryfikacji dozwolonych dyrektyw. Poprzez osadzenie znaków nowej linii w tych wartościach możliwe jest wstrzyknięcie arbitralnych wpisów konfiguracyjnych SSH. Praktyczne wykorzystanie podatności wymaga kontroli nad wartościami dostarczanymi przez serwer — możliwe poprzez złośliwy lub skompromitowany serwer Coder, atak man-in-the-middle albo dostęp administracyjny do ustawień `HostnameSuffix` i `SSHConfigOptions`.

Skutki

Atakujący może wstrzyknąć dowolne dyrektywy SSH do konfiguracji użytkownika, co może prowadzić do przejęcia sesji SSH, przekierowania połączeń lub wykonania poleceń w kontekście użytkownika (command injection). W konsekwencji możliwe jest naruszenie poufności, integralności i dostępności środowiska.

Mitygacja

Należy zaktualizować Coder do wersji 2.29.7, 2.32.7, 2.33.8 lub 2.34.2, w których wprowadzono walidację wartości `HostnameSuffix` i `SSHConfigOptions` odrzucającą znaki nowej linii i inne znaki kontrolne. Jako obejście tymczasowe zaleca się sprawdzanie wyniku polecenia `coder config-ssh --dry-run` przed faktycznym zastosowaniem zmian.

Kogo dotyczy

Coder we wszystkich wersjach przed 2.29.7, 2.32.7, 2.33.8 oraz 2.34.2

Uwagi

Podatność wymaga interakcji użytkownika (UI:R) oraz spełnienia dodatkowych warunków po stronie atakującego (kontrola serwera, pozycja MitM lub dostęp administracyjny), co podnosi poprzeczkę eksploitacji. Obejście tymczasowe (`--dry-run`) wskazane jest wprost przez producenta w opisie podatności.