CVE-2026-63722: Kritisk RCE-fejl i ICEcoder 8.1

ICEcoder er en webbaseret kildekodeeditor, som udviklere bruger til at redigere filer på en server direkte i browseren. CVE-2026-63722 er en sårbarhed i version 8.1, hvor tre fejl kombineres: en omgåelse af login, en omgåelse af CSRF-beskyttelse (en kontrol der normalt skal forhindre falske forespørgsler) og en funktion, der sender ukontrolleret tekst direkte videre til styresystemet. Samlet betyder det, at en angriber kan sende en enkelt forespørgsel til editorens terminalfunktion og få serveren til at udføre vilkårlige kommandoer, uden at kende noget kodeord.

Sårbarheden rammer virksomheder og kommuner, der har installeret ICEcoder version 8.1 på en webserver, typisk til udvikling eller redigering af filer direkte på en server. Det gælder især webbureauer, it-afdelinger og kommunale it-drifter, der bruger ICEcoder som et hurtigt redigeringsværktøj tilgængeligt via internettet eller internt netværk.

En angriber, der udnytter hullet, får fuld kontrol over den server, hvor ICEcoder kører. I praksis betyder det, at angriberen kan læse, ændre og slette filer, installere en bagdør til senere adgang, stjæle data fra serveren og bruge den som springbræt til andre systemer på netværket. For en dansk virksomhed kan det betyde nedbrud af hjemmesider, tab af kundedata eller at serveren bruges til at sprede ondsindet software videre.

Sårbarheden har en CVSS-score på 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login og ingen handling fra en bruger. Angriberen sender blot en enkelt HTTP-forespørgsel til serveren og opnår fuld kontrol som den bruger, webserveren kører under. Der er ikke oplyst, om sårbarheden er set udnyttet i praksis, men den offentliggjorte beskrivelse er så detaljeret, at den kan bruges direkte til et angreb.

Følg trinene i denne rækkefølge, så det mest kritiske lukkes først.

1. Fjern ICEcoder fra internettet eller begræns adgangen, så kun betroede ip-adresser eller et VPN kan nå den. Det lukker hullet med det samme.
2. Undersøg, om der er kørt et opgraderet ICEcoder, der fjerner sårbarheden, og opdatér, så snart det er muligt.
3. Gennemgå serverens logfiler for POST-forespørgsler til terminal-endepunktet med parametrene password og csrf, som kan afdække tidligere misbrug.
4. Hvis I finder tegn på uautoriseret adgang, skift alle adgangskoder og nøgler, der ligger på den pågældende server, og gennemgå filer for uventede ændringer.
5. Overvej at flytte editoren til et isoleret administrationsnetværk fremover, så den ikke er tilgængelig fra internettet.
6. Kontakt en ekstern sikkerhedsrådgiver, hvis I finder tegn på kompromittering, eller hvis I ikke selv kan verificere, at systemet er lukket ned korrekt.