cve.now·· 3 小时前推荐指数22
CVE-2026-121967：Coder AI Gateway 存在路径遍历漏洞，已在 2.37.5 等版本修复
CVE-2026-121967: Coder before 2.29.22, 2.34.13, 2.35.10, 2.36.8, 2.37.5, and 2.38.1 AI Gateway Path Traversal
AI 导读
Coder 的 AI Gateway 直通路由存在路径遍历漏洞（CVE-2026-121967），CVSS 评分 2.3。已认证用户可发送 %2e%2e 或 ..%2F 等编码路径绕过允许列表前缀，利用部署集中管理的 provider key 访问非预期的上游端点。
来源：cve.now · cve.now