CVE-2025-71435 in Coder
Sumário
de VulDB • 17/10/2026
Coder antes da versão 2.23.0 contém uma vulnerabilidade de bypass de expiração de sessão que permite aos usuários autenticados manter o acesso após a expiração do token OIDC quando nenhum refresh token é emitido. Os usuários podem manter seu cookie APIKey ativo por meio do uso regular, renovando-o a cada 24 horas para acessar o Coder indefinidamente após perder a autorização OIDC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.