CVE-2026-55079
Təsvir
Coder təşkilatlara Terraform vasitəsilə uzaqdan işlənmə mühitlərini təmin etməyə imkan verir. Versiya 2.24.0-dan başlayaraq və 2.29.7, 2.32.7, 2.33.8 və 2.34.2 versiyalarından əvvəlki versiyalarda, `provisionersdk/proto/dataupload.go` faylındakı `NewDataBuilder`, yuxarı hədd yoxlaması olmadan `DataUpload` mesajındakı klient tərəfindən təqdim edilən `FileSize` istifadə edərək bayt dilimi ayırırdı. DRPC ötürmə limiti 4 MiB olsa da, `FileSize` dəyərinin özü məhdudlaşdırılmamışdı. 2.29.7, 2.32.7, 2.33.8 və 2.34.2 versiyalarındakı düzəliş, ayrılmadan əvvəl `FileSize` dəyərini yuxarı həddə (`MaxFileSize = 100 MiB`) qarşı yoxlayır. Müvəqqəti həll yolu kimi, provisioner daemon serve son nöqtəsinə girişi yalnız etibarlı provisioner daemon servis hesabları ilə məhdudlaşdırın.
Necə düzəltmək olar
- coder coder2.29.17, 2.32.7, 2.33.8, 2.34.2 və ya daha yeni versiya
- github.com/coder/coder/v22.34.2, 2.33.8, 2.32.7, 2.29.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | 2.24.0 ≤ v < 2.29.17, 2.30.0 ≤ v < 2.32.7, 2.33.0 ≤ v < 2.33.8, 2.34.0 ≤ v < 2.34.2 | 2.29.17, 2.32.7, 2.33.8, 2.34.2 |
| github.com/coder/coder/v2Go | 2.34.0 ≤ v < 2.34.2, 2.33.0 ≤ v < 2.33.8, 2.30.0 ≤ v < 2.32.7, 2.24.0 ≤ v < 2.29.17 | 2.34.2, 2.33.8, 2.32.7, 2.29.17 |
| github.com/coder/coderGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.