Към съдържанието
Търсене

CVE-2025-64423: coollabsio coolify, заобикаляне на вход и права

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. In Coolify versions up to and including v4.0.0-beta.434, a low privileged user (member) can see and use invitation links sent to an administrator. When they use the link before the legitimate recipient does, they are able to log in as an administrator, meaning they have successfully escalated their privileges. As of time of publication, it is unclear if a patch is available.

Засегнати продукти

  • coollabsio coolify: <= 4.0.0-beta.434

Вид слабост

История

  • 5 януари 2026 Публикувано

Други уязвимости в coollabsio coolify

Първоизточници

CVE-2025-64423: coollabsio coolify, заобикаляне на вход и права | freedomonline.bg