cve.now·· 2 小时前推荐指数44
CVE-2026-126403：Coder 外部 Agent 凭据端点授权绕过漏洞（CVSS 8.5）
CVE-2026-126403: Coder 2.38.0 before 2.38.4 Authorization Bypass via External Agent Credentials Endpoint
AI 导读
Coder 多个版本（2.26.0 至 2.38.0 之间）的外部 Agent 凭据端点存在授权绕过漏洞 CVE-2026-126403，CVSS 评分 8.5 High，会向仅有 workspace 读取权限（而非 ssh 权限）的用户返回 workspace agent token。
来源：cve.now · cve.now