熱點事件持續更新
Coder CVE-2026-118687 bug
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Coder 2.29.21~2.37.4 版存在 GCP Instance‑Identity JWT 受眾驗證缺失，攻擊者可重放 token 取得工作區代理會話。
- - 受影響產品：Coder 2.29.21 以前至 2.37.4 以前。
- - 嚴重度：CVSS 4.0 高。
- - 即時處置：升級至已修補版本，並重新啟動工作區代理服務。
AI 根據報導生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-118687：Coder 2.29.21 之前版本缺失 GCP JWT 受眾驗證，易被重放攻擊
導語：Coder 2.29.21 之前的版本在 POST /api/v2/workspaceagents/google-instance-identity 端點未驗證 GCE 服務帳號 JWT 的 audience 欄位，攻擊者可重放 token 取得工作區代理會話。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。