CVE-2025-71435 in Coder
Resumen
por VulDB • 2026-10-17
Coder antes de la versión 2.23.0 contiene una vulnerabilidad de elusión de expiración de sesión que permite a los usuarios autenticados mantener el acceso después de la expiración del token OIDC cuando no se emite un refresh token. Los usuarios pueden mantener activa su cookie APIKey mediante el uso regular, extendiéndola cada 24 horas para acceder a Coder indefinidamente tras perder la autorización OIDC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.