PT-2026-1332
CVE-2025-64423
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify حتى الإصدار 4.0.0-beta.434 بما في ذلك هذا الإصدار
الوصف
Coolify هي أداة ذاتية الاستضافة لإدارة الخوادم والتطبيقات وقواعد البيانات. يمكن للمستخدم ذي الامتيازات المنخفضة (عضو) عرض واستخدام روابط الدعوة المخصصة للمسؤولين. إذا استخدم أحد الأعضاء الرابط قبل وصوله إلى المسؤول المستهدف، فيمكنه تسجيل الدخول بامتيازات إدارية، مما يؤدي إلى رفع مستوى الامتيازات.
التوصيات
الإصدارات السابقة لـ 4.0.0-beta.435 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾