CVE-2026-34044
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Coolify przed wersją 4.0.0-beta.466 komponent Logs::mount() wyszukuje zasoby po UUID bez ograniczenia do bieżącego zespołu, co pozwala uwierzytelnionemu użytkownikowi na dostęp do logów aplikacji innych zespołów poprzez podanie ich UUID.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych z logów aplikacji należących do innych zespołów, co może prowadzić do naruszenia izolacji między projektami i utraty kontroli dostępu.
Rekomendacja
Należy niezwłocznie zaktualizować Coolify do wersji 4.0.0-beta.466 lub nowszej, która zawiera poprawkę ograniczającą wyszukiwanie zasobów do bieżącego zespołu.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.466, the Logs::mount() component looks up resources by UUID without scoping the lookup to the current team, allowing an authenticated user to access logs for applications owned by other teams by supplying a victim resource UUID. This issue is fixed in version 4.0.0-beta.466.