CVE-2026-46354
Təsvir
Coder təşkilatlara Terraform vasitəsilə uzaq inkişaf mühitləri təmin etməyə imkan verir. 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2 və 2.33.3 versiyalarından əvvəlki versiyalarda `azureidentity.Validate()` PKCS#7 imzalayan sertifikatının etibarlı Azure CA-ya zəncirləndiyini yoxlayır, lakin PKCS#7 imzasının özünü heç vaxt yoxlamır. Hücumçu etibarlı Azure sertifikatını ixtiyari məzmunla, məsələn `{"vmId":"<target>"}` ilə birlikdə yerləşdirə bilər və saxtalaşdırılmış `vmId` qəbul edilərək qurbanın iş sahəsi agentinin sessiya tokeni qaytarılacaq. Autentifikasiya tələb olunmur. Hücumçuya yalnız `UUIDv4` olan hədəf VM-in `vmId`-ni bilmək lazımdır. Bu, istismar üçün adətən əvvəlcədən giriş tələb edən praktik məhdudiyyətdir. 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2 və 2.33.3 versiyaları problemi aradan qaldırır. Müvəqqəti həll kimi, hər hansı Azure şablonunu `azure-instance-identity` əvəzinə token autentifikasiyasından istifadə etmək üçün yenidən konfiqurasiya edin.
Necə düzəltmək olar
- coder coder2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2, 2.33.3 və ya daha yeni versiya
- github.com/coder/coder/v22.33.3, 2.32.2, 2.31.12, 2.30.8, 2.29.13, 2.24.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | v < 2.24.5, 2.29.0 ≤ v < 2.29.13, 2.30.0 ≤ v < 2.30.8, 2.31.0 ≤ v < 2.31.12, 2.32.0 ≤ v < 2.32.2, 2.33.0 ≤ v < 2.33.3 | 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2, 2.33.3 |
| github.com/coder/coder/v2Go | 2.33.0-rc.0 ≤ v < 2.33.3, 2.32.0-rc.0 ≤ v < 2.32.2, 2.31.0 ≤ v < 2.31.12, 2.30.0 ≤ v < 2.30.8, 2.29.0 ≤ v < 2.29.13, v < 2.24.5 | 2.33.3, 2.32.2, 2.31.12, 2.30.8, 2.29.13, 2.24.5 |
| github.com/coder/coderGo | v ≤ 0.27.3, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.