PT-2026-28101
CVE-2026-27883
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify الأقدم من 4.0.0-beta.464
الوصف
تسمح ثغرة في عملية تجاوز التفويض لأي مستخدم تمت مصادقته بالوصول إلى تفاصيل النشر الخاصة بأي فريق. تحدث هذه المشكلة لأن نقطة النهاية
GET /api/v1/deployments/{uuid} تفشل في استخدام $teamId المستخرج من رمز المصادقة لتحديد نطاق استعلام قاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.464.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾