目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

coder 厂商漏洞列表 / CVE 中文分析 27

coder 厂商相关 27 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Coder 是一个开源的代码协作平台,提供代码托管、CI/CD 和项目管理功能。历史上常见漏洞类型包括远程代码执行、跨站脚本请求伪造和权限绕过。2021 年曾曝出严重的身份验证绕过漏洞,允许攻击者获取管理员权限。平台虽已修复多数问题,但其复杂的权限模型和第三方集成仍可能引入新的安全风险。

找到 1 条结果 / 27 清除筛选
High 2026-09-16
Coder agentcom 跨代理重定向导致RCE漏洞分析及修复
Critical 2026-09-16
Workspace Agent API 重定向信任导致跨租户 RCE 漏洞修复分析
Unknown 2026-09-16
Coder workspace agent API重定向处理不当漏洞分析
Medium 2026-09-16
Coder: agent API 客户端重定向劫持漏洞修复
Unknown 2026-09-16
Coder 工作区代理 HTTP 重定向受限主机校验漏洞分析
High 2026-09-16
Coder AgentHTTPClient CSRF/重定向劫持漏洞修复分析
High 2026-07-08
Coder workspaceapps CORS检查绕过漏洞修复
High 2026-07-08
base workspace-app CORS绕过漏洞分析与修复指南
Medium GHSA-22434-2026 2026-07-08
Coder 工作区应用 CORS 绕过漏洞公告
High 2026-07-08
Coder SSRF漏洞修复:限制信任X-Forwarded-Host头
High ANT-2026-22455 2026-07-08
Coder AI Bridge Proxy TLS证书验证绕过漏洞
High 2026-07-08
外部应用URL会话令牌泄露漏洞及修复
High CVE-2025-03430 2026-07-08
Anthropic Claude 跨应用数据泄露漏洞 (CVE-2025-03430)
High CVE-2025-55431 2026-07-08
Coder CLI会话令牌泄露漏洞(CVE-2025-55431)安全公告
Medium CVE-2026-55432 2026-07-08
Coder CVE-2026-55432 子代理注册绕过端口共享策略漏洞
Medium CVE-2026-55437 2026-07-08
Coder AgentLogLine组件存储型HTML注入漏洞(CVE-2026-55437)
High 2026-07-08
Coder Coderd NewDataBuilder 缺失文件大小验证致OOM DoS漏洞
High 2026-07-08
跨租户工作区应用重新绑定逻辑漏洞修复
High 2026-07-08
Coder Tailnet: Agent AllowedIPs验证绕过致会话拦截漏洞(#26144)
High 2026-07-08
Coder SSH配置验证绕过修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 coder 厂商截至目前公开的全部 27 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。