CVE-2025-34157
Təsvir
Coolify-ın v4.0.0-beta.420.6 versiyasından əvvəlki versiyaları layihələrin yaradılması prosesində saxlanılan saytlararası skriptinq (XSS) hücumuna qarşı həssasdır. Aşağı imtiyazlara malik autentifikasiya olunmuş istifadəçi daxil edilmiş JavaScript kodu olan zərərli adla layihə yarada bilər. Administrator layihəni və ya onunla əlaqəli resursu silməyə çalışdıqda, faydalı yük (payload) administratorun brauzer kontekstində icra olunur. Bu, API tokenlərinin, sessiya kukilərinin oğurlanması və idarə olunan serverlərdə WebSocket əsaslı terminal sessiyalarına giriş daxil olmaqla, Coolify instansiyasının tam kompromisə uğramasına səbəb olur.
Necə düzəltmək olar
- coollabs coolify4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.