CVE-2025-58437
Təsvir
Coder təşkilatlara Terraform vasitəsilə uzaqdan işlənmə mühitlərinin təmin edilməsinə imkan verir. 2.22.0 ilə 2.24.3, 2.25.0 və 2.25.1 versiyalarında, əvvəlcədən hazırlanmış (prebuilt) iş sahələrindəki təhlükəsiz olmayan sessiya idarəetməsi vasitəsilə Coder kompromis edilə bilər. İş sahəsi başladıldıqda Coder istifadəçi üçün avtomatik olaraq sessiya tokeni yaradır. Bu token avtomatik olaraq coder_workspace_owner.session_token vasitəsilə açıqlanır. Əvvəlcədən hazırlanmış iş sahələri ilkin olaraq daxili prebuilds sistem istifadəçisinə məxsusdur. Əvvəlcədən hazırlanmış iş sahəsi götürüldükdə, həmin iş sahəsini götürən istifadəçi üçün yeni sessiya tokeni yaradılır, lakin prebuilds istifadəçisinin əvvəlki sessiya tokeninin vaxtı bitmir. Avtomatik yaradılan bu sessiya tokenini saxlayan bütün Coder iş sahəsi şablonları potensial olaraq risk altındadır. Bu problem 2.24.4 və 2.25.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- coder coder2.24.4, 2.25.2 və ya daha yeni versiya
- github.com/coder/coder/v22.24.4, 2.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | 2.22 ≤ v < 2.24.4, 2.25.0 ≤ v < 2.25.2 | 2.24.4, 2.25.2 |
| github.com/coder/coder/v2Go | 2.22.0 ≤ v < 2.24.4, 2.25.0 ≤ v < 2.25.2 | 2.24.4, 2.25.2 |
| github.com/coder/coderGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.