CVE-2026-55436
Təsvir
Coder təşkilatlara Terraform vasitəsilə uzaqdan işlənmə mühitlərinin təmin edilməsinə imkan verir. Versiya 2.30.0-dan başlayaraq və 2.32.7, 2.33.8 və 2.34.2 versiyalarından əvvəlki versiyalarda, AI Bridge Proxy (`aibridgeproxyd`) standart transportu `InsecureSkipVerify: true` olaraq təyin edilmiş bir goproxy serveri yaradırdı və təhlükəsiz transport yalnız yuxarı axın proksisi konfiqurasiya edildikdə təyin olunurdu. Standart konfiqurasiyada (yuxarı axın proksisi olmadıqda), Coder giriş URL-nə yönəlmiş çıxan HTTPS trafikində hər hansı TLS sertifikatı qəbul edilirdi. Praktiki istismar üçün AI Bridge Proxy və Coder serveri arasında yol üzərində (man-in-the-middle) mövqe tutmaq tələb olunur. Loopback üzərindən eyni yerdə yerləşdirilmiş sistemlər effektiv şəkildə təsirlənmir. 2.32.7, 2.33.8 və 2.34.2 versiyalarındakı düzəliş şərtə bağlı olmayaraq təhlükəsiz transportu (sistem kök CA-larından istifadə etməklə TLS 1.2 və ya daha yüksək) tətbiq edir. Müvəqqəti həll yolu kimi, Coder giriş URL-nin etibarlı sertifikatdan istifadə etdiyindən əmin olun və AI Bridge Proxy ilə Coder serveri arasındakı şəbəkə yolunu təhlükəsizləşdirin (məsələn, loopback və ya mTLS).
Necə düzəltmək olar
- coder coder2.32.7, 2.33.8, 2.34.2 və ya daha yeni versiya
- github.com/coder/coder/v22.34.2, 2.33.8, 2.32.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coder coder | 2.30.0 ≤ v < 2.32.7, 2.33.0 ≤ v < 2.33.8, 2.34.0 ≤ v < 2.34.2 | 2.32.7, 2.33.8, 2.34.2 |
| github.com/coder/coder/v2Go | 2.34.0 ≤ v < 2.34.2, 2.33.0 ≤ v < 2.33.8, 2.30.0 ≤ v < 2.32.7 | 2.34.2, 2.33.8, 2.32.7 |
| github.com/coder/coderGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.