CVE-2025-59158 in coolify
要約
〜によって VulDB • 2026年08月04日
Coolifyは、サーバー、アプリケーション、およびデータベースを管理するためのオープンソースかつセルフホスト可能なツールです。v4.0.0-beta.420.6を含むそれ以前のバージョンのCoolifyには、プロジェクト作成ワークフローにおける格納型クロスサイトスクリプティング（XSS）攻撃に対する脆弱性が存在します。低権限を持つ認証済みユーザー（例：メンバーロール）は、埋め込まれたJavaScriptを含む悪意のある名前でプロジェクトを作成できます。後で管理者がそのプロジェクトまたは関連リソースの削除を試みると、ペイロードが自動的に管理者のブラウザコンテキスト内で実行されます。バージョン4.0.0-beta.420.7にはこの問題に対するパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.