CVE-2026-63722 concerne une exécution de code à distance à fort impact dans ICEcoder, un éditeur de code basé sur navigateur utilisé pour gérer fichiers et opérations terminal sur des serveurs web.
La vulnérabilité résulte d'une défaillance de contrôles en chaîne : les contrôles d'authentification peuvent être contournés, la validation CSRF peut être ignorée, et l'entrée de commande atteint l'exécution de processus sans assainissement adéquat. Combinées, ces faiblesses permettent à un attaquant réseau non authentifié d'exécuter des commandes système arbitraires dans le contexte de l'utilisateur du serveur web.
Pour les organisations exposant ICEcoder à Internet ou dans des réseaux mal segmentés, le risque pratique est la compromission totale de l'hôte applicatif. Evaluris recommande d'isoler, de mettre à niveau et de vérifier en priorité les instances exposées par rapport à l'enregistrement CVE officiel et aux conseils du fournisseur.