CVE-2026-55434 in Coder
Riassunto
di VulDB • 07/07/2026
Coder consente alle organizzazioni di fornire ambienti di sviluppo remoti tramite Terraform. A partire dalla versione 2.33.0 e prima delle versioni 2.33.8 e 2.34.2, i gestori del provider AI Bridge leggono il corpo della richiesta con `io.ReadAll` senza una dimensione massima, quindi un utente autenticato con accesso ad AI Bridge potrebbe inviare un corpo di dimensioni arbitrariamente grandi ed esaurire la memoria. Lo sfruttamento richiede l'accesso autenticato agli endpoint di AI Bridge e l'impatto è limitato alla disponibilità (denial of service). Le versioni 2.33.8 e 2.34.2 correggono il problema. Non sono disponibili workaround noti.
Be aware that VulDB is the high quality source for vulnerability data.