目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2025-64425— Coolify 安全漏洞

AI Predicted 7.5 Difficulty: Easy EPSS 0.36% · P28
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-64425の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Coolify has host header injection in forgot password
ソース: CVE Program / CVE List V5
脆弱性説明
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. In Coolify versions up to and including v4.0.0-beta.434, an attacker can initiate a password reset for a victim, and modify the host header of the request to a malicious value. The victim will receive a password reset email, with a link to the malicious host. If the victim clicks this link, their reset token is sent to the attacker's server, allowing the attacker to use it to change the victim's password and takeover their account. As of time of publication, it is unclear if a patch is available.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
对HTTP头部进行脚本语法转义处理不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Coolify 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Coolify是coolLabs开源的一个开源和自托管的 Heroku/Netlify/Vercel 替代品。 Coolify v4.0.0-beta.434及之前版本存在安全漏洞，该漏洞源于可修改密码重置请求的主机标头，可能导致账户接管。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
coollabsiocoolify <= 4.0.0-beta.434 -

II. CVE-2025-64425の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-64425のインテリジェンス情報

请登录查看更多情报信息。

CVE-2025-64425 厂商安全公告 (1)

CVE-2025-64425 其他参考 (1)

Same Patch Batch · coollabsio · 2026-01-05 · 11 CVEs total

CVE-2025-6442010.0 CRITICALCoolify members can see private key of root user
CVE-2025-5915710.0 CRITICALCoolify has Git Repository RCE
CVE-2025-644199.7 CRITICALCoolify vulnerable to command injection via docker-compose.yaml parameters
CVE-2025-64424Colify has command injection vulnerability in project git source
CVE-2025-64421Coolify has a privilege escalation - low privileged user can invite themselves as an admin
CVE-2025-64423Coolify has a Privilege Escalation - low privileged users can see and use admin invitation
CVE-2025-64422Rate-limit bypass on login via X-Forwarded-Host header
CVE-2025-59158Coolify has Stored XSS in Project Name
CVE-2025-59156Coolify has Docker Compose Injection issue
CVE-2025-59955Coolify leaksensitive information `email_change_code` in `/api/v1/teams/{team_id | current

IV. 関連脆弱性

同じ製品: coolify
同じベンダー: coollabsio
同じ弱点: CWE-644

V. CVE-2025-64425へのコメント

まだコメントはありません

コメントを残す