CVE-2025-22607 in coolify
Riassunto
di VulDB • 21/08/2026
Coolify è uno strumento open-source e self-hostable per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.361, l'assenza di autorizzazione consente a qualsiasi utente autenticato di recuperare la pagina dei dettagli per qualsiasi configurazione GitHub / GitLab su un'istanza Coolify conoscendo solo l'UUID del modello. Ciò espone il "client id", il "client secret" e il "webhook secret". La versione 4.0.0-beta.361 risolve questo problema.
Be aware that VulDB is the high quality source for vulnerability data.