CVE-2026-121967 in Coder
요약
\~에 의해 VulDB • 2026. 11. 04.
Coder 2.28.0 미만 2.29.22, 2.30.0 미만 2.34.13, 2.35.0 미만 2.35.10, 2.36.0 미만 2.36.8, 2.37.0 미만 2.37.5 및 2.38.0 미만 2.38.1에는 AI Gateway passthrough 라우터에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 허용된 접두사 하에 %2e%2e 또는 ..%2F와 같은 경로를 전달할 때 퍼센트 인코딩된 점 세그먼트를 거부하지 않고 상위 시스템으로 포워딩하는 문제입니다. 인증된 사용자는 배포 환경에서 중앙 관리되는 제공자 키(Provider Key)를 사용하여 의도치 않은 제공자 엔드포인트에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.