CVE-2026-63722 käsitleb kõrge mõjuga kaugkoodi täitmise probleemi ICEcoderis, brauseripõhises koodiredaktoris failide ja terminali haldamiseks veebiserveritel.
Haavatavus tuleneb kontrollide ahelrakkest: autentimiskontrolle saab mööda hiilida, CSRF-validatsiooni saab vahele jätta ning käsu sisend jõuab protsessi käivitamiseni ilma piisava puhastuseta. Koos võimaldavad need nõrkused autentimata võrgu ründajal käivitada suvalisi operatsioonisüsteemi käske veebiserveri kasutaja kontekstis.
Organisatsioonidele, kes käitavad ICEcoderit internetist kättesaadavana või halvasti segmenteerituna, on praktiline risk rakendusserveri täielik kompromiteerimine. Evaluris soovitab avatud eksemplare kõrge prioriteediga isoleerida, uuendada ja kontrollida ametliku CVE-kirje ning müüja juhiste alusel.