CVE-2026-63722 betrifft eine Remote-Code-Execution-Schwachstelle mit hohem Impact in ICEcoder, einem browserbasierten Code-Editor zur Verwaltung von Dateien und Terminaloperationen auf Webservern.
Die Schwachstelle entsteht aus einer verketteten Kontrollschwäche: Authentifizierungsprüfungen können umgangen, CSRF-Validierung übersprungen und Befehlseingaben ohne ausreichende Bereinigung an die Prozessausführung weitergegeben werden. Zusammen ermöglichen diese Schwächen einem unauthentifizierten Netzwerkangreifer die Ausführung beliebiger Betriebssystembefehle im Kontext des Webserver-Benutzers.
Für Organisationen, die ICEcoder interneterreichbar oder schlecht segmentiert betreiben, ist das praktische Risiko die vollständige Host-Kompromittierung des Anwendungsservers. Evaluris empfiehlt, exponierte Instanzen mit hoher Priorität zu isolieren, zu aktualisieren und anhand des offiziellen CVE-Eintrags sowie der Herstellerhinweise zu prüfen.