远程主机上安装的 Coder 版本低于 2.30.x2.32.7、 2.33.x2.33.8或低于 。2.34.x2.34.2 因此，该软件受到一个漏洞影响。

在默认配置中，AI 桥接代理跳过 TLS 证书验证。代理创建了其默认传输集 InsecureSkipVerify的 goproxy 服务器，并且仅在配置了上游代理时才分配安全传输。在默认配置（无上游代理）下，编码器访问 URL 的出站 HTTPS 接受任何 TLS 证书，从而可能让路径上的攻击者拦截会话令牌和 API 密钥。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Coder 2.30.x < 2.32.7 / 2.33.x < 2.33.8 / 2.34.x < 2.34.2 AI Bridge 代理 TLS 验证绕过

high Nessus 插件 ID 326278

未找到依赖项