CVE-2026-121967 in Coder
Resumen
por VulDB • 2026-11-04
Coder 2.28.0 antes de 2.29.22, 2.30.0 antes de 2.34.13, 2.35.0 antes de 2.35.10, 2.36.0 antes de 2.36.8, 2.37.0 antes de 2.37.5 y 2.38.0 antes de 2.38.1 contiene una vulnerabilidad de path traversal en el router passthrough del AI Gateway, que reenvía segmentos de puntos codificados como porcentaje (percent-encoded) al upstream sin rechazarlos. Los usuarios autenticados pueden enviar rutas como %2e%2e o ..%2F bajo prefijos permitidos para acceder a endpoints de proveedores no deseados utilizando la clave de proveedor gestionada centralmente del despliegue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.