CVE-2025-71435 in Coder
Zusammenfassung
von VulDB • 17.10.2026
Coder vor Version 2.23.0 enthält eine Schwachstelle zur Umgehung der Session-Expiration (Session-Ablauf), die es authentifizierten Benutzern ermöglicht, den Zugriff nach dem Ablauf des OIDC-Tokens beizubehalten, wenn kein Refresh-Token ausgestellt wird. Benutzer können ihr APIKey-Cookie durch regelmäßige Nutzung aktiv halten und es alle 24 Stunden verlängern, um unbegrenzt auf Coder zuzugreifen, nachdem die OIDC-Autorisierung verloren gegangen ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.