CVE-2026-63722 betreft een remote code execution-issue met hoge impact in ICEcoder, een browsergebaseerde code-editor voor bestands- en terminalbeheer op webservers.
De kwetsbaarheid komt voort uit een keten van controlfouten: authenticatiecontroles kunnen worden omzeild, CSRF-validatie kan worden overgeslagen, en command-invoer bereikt procesuitvoering zonder adequate sanitization. Samen stellen deze zwakheden een ongeauthenticeerde netwerkaanvaller in staat willekeurige besturingssysteemcommando's uit te voeren in de context van de webservergebruiker.
Voor organisaties die ICEcoder internetbereikbaar of slecht gesegmenteerd draaien, is het praktische risico volledige hostcompromittering van de applicatieserver. Evaluris adviseert blootgestelde instanties met hoge prioriteit te isoleren, te upgraden en te verifiëren tegen het officiële CVE-record en vendor guidance.