CVE-2025-59955

Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Coolify'ın v4.0.0-beta.420.8 dahil önceki sürümlerinde, `/api/v1/teams/{team_id}/members` ve `/api/v1/teams/current/members` API uç noktalarında bulunan bir bilgi ifşası zafiyeti, kimliği doğrulanmış ekip üyelerinin aynı ekipteki diğer kullanıcılara ait oldukça hassas olan `email_change_code` bilgisine erişmesine olanak tanımaktadır. Bu kod, tek seferlik e-posta değişikliği doğrulaması için tasarlanmıştır ve gizli tutulmalıdır. Kodun ifşa edilmesi, kötü niyetli bir aktörün mağdur adına yetkisiz bir e-posta adresi değişikliği gerçekleştirmesine imkan verebilir. Yayınlanma tarihi itibarıyla bilinen herhangi bir yamalı sürüm mevcut değildir.