PT-2026-56128
CVE-2026-34037
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.464
الوصف
يمكن للمستخدم المصادق عليه نسخ الموارد إلى وجهات مملوكة لفرق أخرى والوصول إلى موارد مشتركة بين المستأجرين. يحدث هذا لأن إجراء Livewire
cloneTo() في ملف ResourceOperations.php يصرح بالمورد المصدر، لكنه يحدد موارد الوجهة باستخدام عمليات بحث Eloquent غير محددة النطاق، وهي استعلامات قاعدة بيانات لا تطبق قيود الملكية أو المستأجر الضرورية.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.464.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾