CVE-2025-59955 in coolify
요약
\~에 의해 VulDB • 2026. 05. 25.
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하기 위한 오픈소스 및 자체 호스팅 가능한 도구입니다. v4.0.0-beta.420.8 이하의 Coolify 버전에는 `/api/v1/teams/{team_id}/members` 및 `/api/v1/teams/current/members` API 엔드포인트에서 정보 유출 취약점이 존재하며, 이를 통해 인증된 팀 구성원이 동일한 팀 내 다른 사용자의 매우 민감한 `email_change_code`에 접근할 수 있습니다. 이 코드는 단일 사용 이메일 변경 인증을 위해 의도되었으며 비밀로 유지되어야 합니다. 해당 코드가 노출되면 악의적인 행위자가 피해자를 대신하여 무단으로 이메일 주소를 변경할 수 있습니다. 게시 시점 기준 알려진 패치된 버전은 존재하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.