CVE-2026-63722 acoperă o problemă de execuție de cod la distanță cu impact ridicat în ICEcoder, un editor de cod bazat pe browser folosit pentru gestionarea fișierelor și a operațiunilor de terminal pe servere web.
Vulnerabilitatea provine dintr-o defecțiune în lanț a controalelor: verificările de autentificare pot fi ocolite, validarea CSRF poate fi omisă, iar inputul de comandă ajunge la execuția de proces fără sanitizare adecvată. Împreună, aceste slăbiciuni permit unui atacator de rețea neautentificat să ruleze comenzi arbitrare de sistem de operare în contextul utilizatorului serverului web.
Pentru organizațiile care rulează ICEcoder accesibil din internet sau slab segmentat, riscul practic este compromiterea completă a hostului aplicației. Evaluris recomandă izolarea, upgrade-ul și verificarea cu prioritate a instanțelor expuse față de înregistrarea CVE oficială și îndrumările vendorului.