PT-2026-53734
CVE-2026-57498
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.474
الوصف
تفشل العديد من مكونات واجهة المستخدم على الويب الخاصة بـ Livewire في التحقق من ملكية الفريق عند معالجة قيمتي
server id وdestination uuid المرسلة عبر معلمات استعلام URL. في حين أن وحدات التحكم في واجهة برمجة التطبيقات (API) تستخدم الدالة Server::whereTeamId($teamId) بشكل صحيح للتحقق من الملكية، فإن عدم وجود فحوصات مماثلة في واجهة المستخدم على الويب يسمح للمستخدمين بتنفيذ نشر الموارد عبر الفرق، مما يمنح وصولاً غير مصرح به إلى عمليات الخادم والتطبيق وقاعدة البيانات. تم تحديد أكثر من 183,000 جهاز قد تكون متأثرة في جميع أنحاء العالم.التوصيات
التحديث إلى الإصدار 4.0.0-beta.474.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾