vulnerability in envbuilder project
Đang mở
- Ngôn ngữ chính
- Go
- Star
- 300
- Fork
- 64
- Merge trung bình
- 20 phút
- Pull request đã merge (30 ngày)
- 1
Mô tả
While working on envbuilder project, I discovered a vulnerability [(CVE-2025-66411](https://vulert.com/vuln-db/CVE-2025-66411)) in the github.com/coder/coder/v2 package. The issue occurs because the Workspace Agent logs sensitive environment variables in plaintext without sanitization. Updating to the patched version and disabling agent logs temporarily mitigates the risk.
[CVE Link](https://vulert.com/vuln-db/CVE-2025-66411)
[CVE Report](https://vulert.com/vuln-scan/list/ba54e292-6b19-462d-b02d-77839d9a04f9)
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.