CVE-2025-58437
Açıklama
Coder, kuruluşların Terraform aracılığıyla uzak geliştirme ortamları sağlamasına olanak tanır. 2.22.0 ile 2.24.3, 2.25.0 ve 2.25.1 sürümlerinde Coder, önceden oluşturulmuş çalışma alanlarında güvenli olmayan oturum işleme yoluyla tehlikeye atılabilir. Coder, bir çalışma alanı başlatıldığında kullanıcı için otomatik olarak bir oturum belirteci oluşturur. Bu belirteç coder_workspace_owner.session_token aracılığıyla otomatik olarak açığa çıkar. Önceden oluşturulmuş çalışma alanları başlangıçta yerleşik bir prebuilds sistem kullanıcısına aittir. Önceden oluşturulmuş bir çalışma alanı talep edildiğinde, çalışma alanını talep eden kullanıcı için yeni bir oturum belirteci oluşturulur, ancak prebuilds kullanıcısı için önceki oturum belirtecinin süresi dolmamıştır. Bu otomatik olarak oluşturulan oturum belirtecini kalıcı hale getiren tüm Coder çalışma alanı şablonları potansiyel olarak etkilenir. Bu sorun 2.24.4 ve 2.25.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- coder coder2.24.4, 2.25.2 ya da sonraki bir sürüm
- github.com/coder/coder/v22.24.4, 2.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coder coder | 2.22 ≤ v < 2.24.4, 2.25.0 ≤ v < 2.25.2 | 2.24.4, 2.25.2 |
| github.com/coder/coder/v2Go | 2.22.0 ≤ v < 2.24.4, 2.25.0 ≤ v < 2.25.2 | 2.24.4, 2.25.2 |
| github.com/coder/coderGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.