CVE-2026-55434
Təsvir
Coder təşkilatlara Terraform vasitəsilə uzaqdan inkişaf mühitlərinin təmin edilməsinə imkan verir. Versiya 2.33.0-dan başlayaraq və versiyalar 2.33.8 və 2.34.2-dən əvvəlki versiyalarda, AI Bridge provayder handler-ləri sorğu gövdələrini maksimum ölçü olmadan `io.ReadAll` ilə oxuyur, buna görə də AI Bridge girişinə malik autentifikasiya olunmuş istifadəçi ixtiyari dərəcədə böyük gövdə göndərə və yaddaşı tükəndirə bilər. İstismar üçün AI Bridge son nöqtələrinə autentifikasiya olunmuş giriş tələb olunur və təsir yalnız əlçatanlıqla (xidmətdən imtina) məhdudlaşır. Versiyalar 2.33.8 və 2.34.2 bu problemi aradan qaldırır. Məlum olan heç bir alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- coder coder2.33.8, 2.34.2 və ya daha yeni versiya
- github.com/coder/coder/v22.34.2, 2.33.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | 2.33.0 ≤ v < 2.33.8, 2.34.0 ≤ v < 2.34.2 | 2.33.8, 2.34.2 |
| github.com/coder/coder/v2Go | 2.34.0 ≤ v < 2.34.2, 2.33.0 ≤ v < 2.33.8 | 2.34.2, 2.33.8 |
| github.com/coder/coderGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.