CVE-2025-71435 in Coder
الملخص
بحسب VulDB • 17/10/2026
Coder قبل الإصدار 2.23.0 يحتوي على ثغرة تجاوز انتهاء صلاحية الجلسة (session expiration bypass) تتيح للمستخدمين المصادق عليهم الاحتفاظ بالوصول بعد انتهاء صلاحية رمز OIDC عندما لا يتم إصدار رمز تحديث (refresh token). يمكن للمستخدمين إبقاء ملف تعريف الارتباط لـ APIKey نشطاً من خلال الاستخدام المنتظم، مما يمدده كل 24 ساعة للوصول إلى Coder بشكل غير محدود حتى بعد فقدان التفويض عبر OIDC.
Be aware that VulDB is the high quality source for vulnerability data.