CVE-2025-59955 in coolify
Sumário
de VulDB • 18/05/2026
Coolify é uma ferramenta de código aberto e auto-hospedável para gerenciamento de servidores, aplicativos e bancos de dados. As versões do Coolify anteriores e incluindo a v4.0.0-beta.420.8 possuem uma vulnerabilidade de divulgação de informações nos endpoints da API `/api/v1/teams/{team_id}/members` e `/api/v1/teams/current/members`, que permite que membros autenticados da equipe acessem um `email_change_code` altamente sensível de outros usuários na mesma equipe. Este código destina-se à verificação única de alteração de e-mail e deve ser mantido em sigilo. Sua exposição pode permitir que um ator mal-intencionado realize uma alteração não autorizada do endereço de e-mail em nome da vítima. Até o momento da publicação, não existem versões corrigidas conhecidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.