ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-121967

coder coder

Coder before 2.29.22, 2.34.13, 2.35.10, 2.36.8, 2.37.5, and 2.38.1 AI Gateway Path Traversal

CVSS 4.0
2.3پایین

شرح رسمی (انگلیسی)

Coder 2.28.0 before 2.29.22, 2.30.0 before 2.34.13, 2.35.0 before 2.35.10, 2.36.0 before 2.36.8, 2.37.0 before 2.37.5, and 2.38.0 before 2.38.1 contains a path traversal vulnerability in the AI Gateway passthrough router, which forwards percent-encoded dot segments upstream without rejecting them. Authenticated users can send paths such as %2e%2e or ..%2F under allowlisted prefixes to reach unintended provider endpoints using the deployment's centrally managed provider key.

امتیازهای CVSS

امتیازنسخهمنبعبردار
2.3پایین 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
4.9متوسط 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
coder coder 2.28.0 ≤ v < 2.29.22 CVEProject cvelistV5 (CNA)
coder coder 2.30.0 ≤ v < 2.34.13 CVEProject cvelistV5 (CNA)
coder coder 2.35.0 ≤ v < 2.35.10 CVEProject cvelistV5 (CNA)
coder coder 2.36.0 ≤ v < 2.36.8 CVEProject cvelistV5 (CNA)
coder coder 2.37.0 ≤ v < 2.37.5 CVEProject cvelistV5 (CNA)
coder coder 2.38.0 ≤ v < 2.38.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')