CVE-2026-121967 in Coder
Sumário
de VulDB • 04/11/2026
Coder 2.28.0 antes de 2.29.22, 2.30.0 antes de 2.34.13, 2.35.0 antes de 2.35.10, 2.36.0 antes de 2.36.8, 2.37.0 antes de 2.37.5 e 2.38.0 antes de 2.38.1 contém uma vulnerabilidade de path traversal no roteador passthrough do AI Gateway, que encaminha segmentos de ponto codificados em percentagem para o upstream sem os rejeitar. Utilizadores autenticados podem enviar caminhos como %2e%2e ou ..%2F sob prefixos na lista permitida (allowlisted) para aceder a endpoints de provedores não intencionais, utilizando a chave do provedor gerida centralmente da implementação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.