CVE-2026-121967 in Coder
الملخص
بحسب VulDB • 04/11/2026
تحتوي الإصدارات Coder 2.28.0 قبل 2.29.22، و2.30.0 قبل 2.34.13، و2.35.0 قبل 2.35.10، و2.36.0 قبل 2.36.8، و2.37.0 قبل 2.37.5، و2.38.0 قبل 2.38.1 على ثغرة عبور المسار (Path Traversal) في ممر التوجيه الخاص بـ AI Gateway، الذي يقوم بإرسال أجزاء النقطة المشفرة بالنسبة (%) إلى الخادم الأصلي دون رفضها. يمكن للمستخدمين المصادق عليهم إرسال مسارات مثل %2e%2e أو ..%2F ضمن السوابق المدرجة في القائمة البيضاء للوصول إلى نقاط نهاية مزود غير مقصودة باستخدام مفتاح المزود المُدار مركزياً الخاص بنشر التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.