PT-2026-146690
CVE-2026-126404
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Coder الإصدارات من 2.28.0 إلى 2.29.23
Coder الإصدارات من 2.30.0 إلى 2.34.15
Coder الإصدارات من 2.35.0 إلى 2.36.10
Coder الإصدارات من 2.37.0 إلى 2.37.7
Coder الإصدارات من 2.38.0 إلى 2.38.3
Description
تؤدي القيود غير الكافية على إنشاء مفاتيح API جديدة إلى السماح لمفتاح API محدود النطاق أو رمز OAuth2 يمتلك صلاحيات إنشاء المفاتيح بتجاوز النطاقات، وقوائم السماح، وحدود انتهاء الصلاحية. من خلال استدعاء نقطة النهاية 'POST /api/v2/users/{user}/keys/tokens'، يمكن للمهاجم إنشاء مفاتيح ذات صلاحية أطول وبصلاحيات
coder:all ، مما يمنحه كامل امتيازات المستخدم.Recommendations
تحديث Coder الإصدارات من 2.28.0 إلى 2.29.23 إلى 2.29.24.
تحديث Coder الإصدارات من 2.30.0 إلى 2.34.15 إلى 2.34.16.
تحديث Coder الإصدارات من 2.35.0 إلى 2.36.10 إلى 2.36.11.
تحديث Coder الإصدارات من 2.37.0 إلى 2.37.7 إلى 2.37.8.
تحديث Coder الإصدارات من 2.38.0 إلى 2.38.3 إلى 2.38.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾