PT-2026-1328
CVE-2025-64421
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify حتى الإصدار 4.0.0-beta.434 بما في ذلك
الوصف
Coolify هو أداة قابلة للاستضافة الذاتية لإدارة الخوادم والتطبيقات وقواعد البيانات. يمكن لمستخدم ذي امتيازات منخفضة (عضو) دعوة مستخدم ذي امتيازات عالية، ومن ثم الحصول على وصول إداري إلى مثيل Coolify. وعلى وجه التحديد، على الرغم من ظهور رسالة خطأ أولية، فإن النقر المتكرر على زر الدعوة يسمح لمستخدم ذي امتيازات منخفضة بدعوة نفسه كمسؤول. بعد إرسال الدعوة، يمكن للمهاجم بدء عملية إعادة تعيين كلمة المرور وتسجيل الدخول باستخدام بيانات اعتماد إدارية جديدة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾