CVE-2026-121967 in Coder
Сводка
по VulDB • 04.11.2026
Coder 2.28.0 до 2.29.22, 2.30.0 до 2.34.13, 2.35.0 до 2.35.10, 2.36.0 до 2.36.8, 2.37.0 до 2.37.5 и 2.38.0 до 2.38.1 содержит уязвимость обхода пути (path traversal) в прокси-роутере AI Gateway, которая передает закодированные с помощью процента сегменты точек вверх по потоку без их отклонения. Аутентифицированные пользователи могут отправлять такие пути, как %2e%2e или ..%2F, под разрешенными префиксами для доступа к непредназначенным конечным точкам провайдера с использованием централизованно управляемого ключа провайдера развертывания.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.