CVE-2025-66411
Yüksək
Təsvir
Coder təşkilatlara Terraform vasitəsilə uzaqdan işlənmə mühitlərinin təmin edilməsinə imkan verir. 2.26.5, 2.27.7 və 2.28.4 versiyalarından əvvəl həssas dəyərləri ehtiva edən Workspace Agent manifestləri təmizlənmədən açıq mətn formatında loqlara yazılırdı. Coder Workspace-ə (VM, K8s Pod və s.) və ya üçüncü tərəf sisteminə (SIEM, loqlama steki) məhdud lokal girişi olan hücumçu həmin loqlara daxil ola bilərdi. Bu zəiflik 2.26.5, 2.27.7 və 2.28.4 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCoder
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- coder coder2.26.5, 2.27.7, 2.28.4 və ya daha yeni versiya
- github.com/coder/coder/v22.26.5, 2.27.7, 2.28.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | v < 2.26.5, 2.27.0 ≤ v < 2.27.7, 2.28.0 ≤ v < 2.28.4 | 2.26.5, 2.27.7, 2.28.4 |
| github.com/coder/coder/v2Go | v < 2.26.5, 2.27.0 ≤ v < 2.27.7, 2.28.0 ≤ v < 2.28.4 | 2.26.5, 2.27.7, 2.28.4 |
| github.com/coder/coderGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.