PT-2026-1336
CVE-2025-64425
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify حتى الإصدار 4.0.0-beta.434 بما في ذلك
الوصف
Coolify هي أداة ذاتية الاستضافة لإدارة الخوادم والتطبيقات وقواعد البيانات. يمكن للمهاجم بدء عملية إعادة تعيين كلمة مرور للضحية وتعديل رأس المضيف (Host) في الطلب إلى قيمة ضارة. تتلقى الضحية رسالة بريد إلكتروني لإعادة تعيين كلمة المرور تحتوي على رابط إلى خادم المهاجم. إذا نقر الضحية على هذا الرابط، يتم إرسال رمز إعادة تعيين كلمة المرور إلى المهاجم، مما يسمح له بتغيير كلمة مرور الضحية والاستيلاء على الحساب. تتعلق الثغرة الأمنية بالتلاعب برأس المضيف (host header) في طلب إعادة تعيين كلمة المرور. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي وظيفة إعادة تعيين كلمة المرور. المعلمة المعرضة للخطر هي رأس المضيف.
التوصيات
الإصدارات الأقدم من 4.0.0-beta.434 متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾