coder 厂商漏洞列表 / CVE 中文分析 15

Coder 是一个开源的代码协作平台，提供代码托管、CI/CD 和项目管理功能。历史上常见漏洞类型包括远程代码执行、跨站脚本请求伪造和权限绕过。2021 年曾曝出严重的身份验证绕过漏洞，允许攻击者获取管理员权限。平台虽已修复多数问题，但其复杂的权限模型和第三方集成仍可能引入新的安全风险。