CVE-2025-71435 in Coder
요약
\~에 의해 VulDB • 2026. 10. 17.
Coder v2.23.0 이전 버전에는 세션 만료 우회 취약점이 포함되어 있습니다. 이 취약점은 리프레시 토큰이 발급되지 않은 경우, 인증된 사용자가 OIDC 토큰의 만료 후에도 접근 권한을 유지할 수 있게 합니다. 사용자는 APIKey 쿠키를 정기적으로 사용하여 활성화 상태를 유지하며, 24시간마다 갱신하여 OIDC 인증 정보가 손실된 이후에도 Coder에 무기한으로 액세스할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.