Към съдържанието
Търсене

CVE-2026-121967: coder, обхождане на път

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Coder 2.28.0 before 2.29.22, 2.30.0 before 2.34.13, 2.35.0 before 2.35.10, 2.36.0 before 2.36.8, 2.37.0 before 2.37.5, and 2.38.0 before 2.38.1 contains a path traversal vulnerability in the AI Gateway passthrough router, which forwards percent-encoded dot segments upstream without rejecting them. Authenticated users can send paths such as %2e%2e or ..%2F under allowlisted prefixes to reach unintended provider endpoints using the deployment's centrally managed provider key.

Засегнати продукти

  • coder coder: 2.37.0 преди 2.37.5; 2.37.5
  • coder coder: 2.36.0 преди 2.36.8; 2.36.8
  • coder coder: 2.35.0 преди 2.35.10; 2.35.10
  • coder coder: 2.30.0 преди 2.34.13; 2.34.13
  • coder coder: 2.28.0 преди 2.29.22; 2.29.22
  • coder coder: 2.38.0 преди 2.38.1; 2.38.1

Вид слабост

История

  • 4 ноември 2026 Публикувано

Други уязвимости в coder coder

Първоизточници

CVE-2026-121967: coder, обхождане на път | freedomonline.bg