热点事件持续更新

Coder AI Gateway 路径穿越漏洞公开并修复

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Coder 公开披露其 AI Gateway 直通路由存在路径穿越漏洞（CVE-2026-121967），CVSS 评分 2.3，并已发布修复版本。该路由会把百分号编码的点段直接转发到上游而不做拦截，已认证用户可在允许列表前缀下发送 %2e%2e 或 ..%2F 等路径，借助部署集中管理的 provider key 访问非预期的上游端点。受影响版本为 2.28.0 至 2.29.22 之前、2.30.0 至 2.34.13 之前、2.35.0 至 2.35.10 之前、2.36.0 至 2.36.8 之前、2.37.0 至 2.37.5 之前，以及 2.38.0 至 2.38.1 之前。Coder 称用户应升级至 2.37.5、2.36.8、2.35.10、2.34.13、2.29.22 等修复版本。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月4日

23:42
cve.now
CVE-2026-121967：Coder AI Gateway 存在路径遍历漏洞，已在 2.37.5 等版本修复
Coder 的 AI Gateway 直通路由存在路径遍历漏洞（CVE-2026-121967），CVSS 评分 2.3。已认证用户可发送 %2e%2e 或 ..%2F 等编码路径绕过允许列表前缀，利用部署集中管理的 provider key 访问非预期的上游端点。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。