CVE-2025-71435 in Coder
Tóm tắt
Bởi VulDB • 17/10/2026
Coder trước phiên bản 2.23.0 chứa một lỗ hổng bỏ qua thời hạn hết session (session expiration bypass), cho phép người dùng đã xác thực duy trì quyền truy cập sau khi token OIDC hết hạn, trong trường hợp không có refresh token được cấp phát. Người dùng có thể giữ cookie APIKey của mình ở trạng thái hoạt động thông qua việc sử dụng thường xuyên, gia hạn nó mỗi 24 giờ để truy cập Coder một cách vô tận ngay cả sau khi mất quyền xác thực OIDC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.