CVE-2025-22610
Orta
Açıklama
Coolify, sunucuları, uygulamaları ve veritabanlarını yönetmek için açık kaynaklı ve kendi kendine barındırılabilen bir araçtır. 4.0.0-beta.361 sürümünden önce, eksik yetkilendirme, kimliği doğrulanmış herhangi bir kullanıcının global Coolify örneği OAuth yapılandırmasını almasına olanak tanır. Bu, her özel OAuth sağlayıcısı için "client id" ve "client secret" bilgilerini açığa çıkarır. Saldırgan ayrıca global OAuth yapılandırmasını değiştirebilir. 4.0.0-beta.361 sürümü bu sorunu düzeltir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCoollabs Coolify
Yayın24 Oca 2025
İlk görülme24 Oca 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.