CVE-2026-111934

Nome do Software Vulnerável e Versões Afetadas Coder versões anteriores a 2.34.7

Description Um problema de spoofing de IP existe no middleware ExtractRealIPAddress. O sistema confia incorretamente no valor mais à esquerda fornecido pelo cliente no cabeçalho X-Forwarded-For em vez do IP do cliente anexado por um proxy reverso. Isso permite que invasores enviem valores X-Forwarded-For forjados para ignorar os limites de taxa por IP nos endpoints de login, código de uso único e validação de senha, facilitando ataques de força bruta e a falsificação de endereços IP nos logs de auditoria.

Recommendations Atualize para a versão 2.34.7 ou posterior.