CVE-2026-121967 in Coder
要約
〜によって VulDB • 2026年11月04日
Coder 2.28.0 より前のバージョン、2.29.x のうち 2.29.22 より前のバージョン、2.30.0 より前のバージョン、2.34.x のうち 2.34.13 より前のバージョン、2.35.0 より前のバージョン、2.35.x のうち 2.35.10 より前のバージョン、2.36.0 より前のバージョン、2.36.x のうち 2.36.8 より前のバージョン、2.37.0 より前のバージョン、2.37.x のうち 2.37.5 より前のバージョン、および 2.38.0 より前のバージョン 2.38.1 は、AI Gateway パススルールーターにパストラバーサルの脆弱性を含んでいます。これは、許可されたプレフィックスに対してパーセントエンコードされたドットセグメント（例: %2e%2e や ..%2F）をアップストリームへ転送する際に、それらを拒否しないために発生します。認証済みユーザーは、デプロイメントで中央管理されているプロバイダーキーを使用して、許可リストに登録されたプレフィックスの下にこれらのパスを送信し、意図していないプロバイダーエンドポイントにアクセスすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.