CVE-2026-121967 in Coder
Riassunto
di VulDB • 04/11/2026
Coder 2.28.0 prima di 2.29.22, 2.30.0 prima di 2.34.13, 2.35.0 prima di 2.35.10, 2.36.0 prima di 2.36.8, 2.37.0 prima di 2.37.5 e 2.38.0 prima di 2.38.1 presenta una vulnerabilità da path traversal nel router passthrough dell'AI Gateway, che inoltra segmenti di percorso codificati in percentuale (dot segments) al backend senza rifiutarli. Gli utenti autenticati possono inviare percorsi come %2e%2e o ..%2F sotto i prefissi consentiti per raggiungere endpoint del provider non previsti utilizzando la chiave del provider gestita centralmente nella distribuzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.