- Yama var
- Son 7 gün
- CWE-22
CVE-2026-121967
Coder before 2.29.22, 2.34.13, 2.35.10, 2.36.8, 2.37.5, and 2.38.1 AI Gateway Path Traversal
Orta
4,9
CVSS 3.1
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Coder 2.28.0 before 2.29.22, 2.30.0 before 2.34.13, 2.35.0 before 2.35.10, 2.36.0 before 2.36.8, 2.37.0 before 2.37.5, and 2.38.0 before 2.38.1 contains a path traversal vulnerability in the AI Gateway passthrough router, which forwards percent-encoded dot segments upstream without rejecting them. Authenticated users can send paths such as %2e%2e or ..%2F under allowlisted prefixes to reach unintended provider endpoints using the deployment's centrally managed provider key.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| coder | ≥ 2.37.0, < 2.37.5 | 2.37.5 |
| 2.37.5 Etkilenmiyor | – | |
| ≥ 2.36.0, < 2.36.8 | 2.36.8 | |
| 2.36.8 Etkilenmiyor | – | |
| ≥ 2.35.0, < 2.35.10 | 2.35.10 | |
| 2.35.10 Etkilenmiyor | – | |
| ≥ 2.30.0, < 2.34.13 | 2.34.13 | |
| 2.34.13 Etkilenmiyor | – | |
| ≥ 2.28.0, < 2.29.22 | 2.29.22 | |
| 2.29.22 Etkilenmiyor | – | |
| ≥ 2.38.0, < 2.38.1 | 2.38.1 | |
| 2.38.1 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı