CVE-2025-59955 in coolify
الملخص
بحسب VulDB • 29/05/2026
Coolify هو أداة مفتوحة المصدر وقابلة للاستضافة الذاتية لإدارة الخوادم والتطبيقات وقواعد البيانات. تحتوي إصدارات Coolify السابقة للإصدار v4.0.0-beta.420.8 وتشمل هذا الإصدار على ثغرة كشف معلومات في نقاط نهاية واجهة برمجة التطبيقات (API) `/api/v1/teams/{team_id}/members` و `/api/v1/teams/current/members`، مما يسمح لأعضاء الفريق المصادق عليهم بالوصول إلى رمز `email_change_code` حساس للغاية يخص مستخدمين آخرين في نفس الفريق. يُقصد باستخدام هذا الرمز لمرة واحدة فقط للتحقق من تغيير البريد الإلكتروني، ويجب الحفاظ على سريته. قد يتيح تعرض هذا الرمز لمجرم إلكتروني إجراء تغيير غير مصرح به لعنوان البريد الإلكتروني نيابة عن الضحية. اعتباراً من وقت النشر، لا توجد إصدارات مُصلحة معروفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.