CVE-2025-59955

Nome do Software Vulnerável e Versões Afetadas Versões do Coolify anteriores a e incluindo 4.0.0-beta.420.8

Descrição O Coolify é uma ferramenta autohospedável para gerenciar servidores, aplicativos e bancos de dados. Os pontos de extremidade da API /api/v1/teams/{team id}/members e /api/v1/teams/current/members permitem que membros da equipe autenticados acessem um email change code sensível pertencente a outros usuários da mesma equipe. Este código é usado para verificação de mudança de e-mail e sua exposição poderia permitir que um atacante realize uma alteração não autorizada do endereço de e-mail. Os parâmetros vulneráveis são team id e as informações do usuário dentro dos dados de associação à equipe.

Recomendações Versões do Coolify anteriores a 4.0.0-beta.420.8 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.