CVE-2026-55078
Təsvir
Coder təşkilatlara Terraform vasitəsilə uzaq inkişaf mühitləri təmin etməyə imkan verir. 2.17.0 versiyasından başlayaraq və 2.29.7, 2.32.7, 2.33.8 və 2.34.2 versiyalarından əvvəl `POST /api/v2/files` zip yükləmələrini yaddaşda `CreateTarFromZip` vasitəsilə tar-a çevirirdi ki, bu da hər qeyd üzrə ölçü limiti tətbiq edirdi, lakin ümumi açılmış çıxışın məcmu limiti yox idi və məhdudiyyətsiz yaddaş buferinə yazırdı. İstismar autentifikasiyadan keçmiş fayl yükləmə icazəsi tələb edir və təsir yalnız əlçatanlıqla (xidmətdən imtina) məhdudlaşır. 2.29.7, 2.32.7, 2.33.8 və 2.34.2 versiyalarındakı düzəliş proqnozlaşdırılan qeyd ölçülərini cəmləyən metadata ilkin yoxlaması və açma zamanı məcmu limiti tətbiq edən axın yazıcısı əlavə edir. Müvəqqəti həll kimi, fayl yükləmə icazələrini etibarlı istifadəçilərlə məhdudlaşdırın və ya `coderd` qarşısında sorğu gövdəsi ölçüsü limitləri olan əks proxy yerləşdirin.
Necə düzəltmək olar
- coder coder2.29.17, 2.32.7, 2.33.8, 2.34.2 və ya daha yeni versiya
- github.com/coder/coder/v22.34.2, 2.33.8, 2.32.7, 2.29.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | 2.17.0 ≤ v < 2.29.17, 2.30.0 ≤ v < 2.32.7, 2.33.0 ≤ v < 2.33.8, 2.34.0 ≤ v < 2.34.2 | 2.29.17, 2.32.7, 2.33.8, 2.34.2 |
| github.com/coder/coder/v2Go | 2.34.0 ≤ v < 2.34.2, 2.33.0 ≤ v < 2.33.8, 2.30.0 ≤ v < 2.32.7, 2.17.0 ≤ v < 2.29.17 | 2.34.2, 2.33.8, 2.32.7, 2.29.17 |
| github.com/coder/coderGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.