Coder 外部代理凭据端点授权绕过漏洞披露
热点事件持续更新
Coder 外部代理凭据端点授权绕过漏洞披露
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
安全通告披露 Coder 外部 agent 凭据端点存在授权绕过漏洞 CVE-2026-126403（CVSS 8.5 High）：该端点会向仅有 workspace 读取权限、而非 ssh 权限的用户返回 workspace agent token。受影响版本为 2.26.0 至 2.38.0 之间的多个分支（2.26.0 至 2.29.24 前、2.30.0 至 2.34.16 前、2.35.0 至 2.36.11 前、2.37.0 至 2.37.8 前、2.38.0 至 2.38.4 前），修复版本为 2.38.4、2.37.8、2.36.11、2.34.16、2.29.24 等。 通告称该漏洞是否依赖非默认功能或设置尚不明确，需查阅官方公告；该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将其标记为活跃利用。
AI 根据报道生成 · 1 小时前更新
最新进展11月13日 17:55
CVE-2026-126403：Coder 外部 Agent 凭据端点授权绕过漏洞（CVSS 8.5）报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- cve.nowCVE-2026-126403：Coder 外部 Agent 凭据端点授权绕过漏洞（CVSS 8.5）
Coder 多个版本（2.26.0 至 2.38.0 之间）的外部 Agent 凭据端点存在授权绕过漏洞 CVE-2026-126403，CVSS 评分 8.5 High，会向仅有 workspace 读取权限（而非 ssh 权限）的用户返回 workspace agent token。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。