JVNDB-2026-001216

coolLabs Technologies Bt.のCoolifyにおける複数の脆弱性

Coolifyは、サーバー、アプリケーション、およびデータベースの管理のためのオープンソースでセルフホスティング可能なツールです。Coolifyのv4.0.0-beta.420.8を含むそれ以前のバージョンには、認証されたチームメンバーが同じチーム内の他のユーザーの非常に機密性の高い「email_change_code」にアクセスできる情報漏洩の脆弱性があります。この脆弱性は、`/api/v1/teams/{team_id}/members`および`/api/v1/teams/current/members`のAPIエンドポイントに存在します。このコードは一度限りのメール変更確認用に設計されており、秘密に保持されるべきものです。このコードが漏洩すると、悪意のある攻撃者が被害者になりすまして不正なメールアドレス変更を行う可能性があります。公開時点では、修正済みのバージョンは確認されていません。

coolLabs Technologies Bt.

• Coolify 4.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Sensitive information `email_change_code` leaked in `/api/v1/teams/{team_id | current}/members` API endpoint  Advisory  coollabsio/coolify  GitHub

1. 送信データへの重要な情報の挿入(CWE-201) [その他]
2. 保存または転送前の重要な情報の不適切な削除(CWE-212) [その他]
3. 重要な情報を使用しているプロセスの呼び出し(CWE-214) [その他]

1. CVE-2025-59955

1. National Vulnerability Database (NVD) : CVE-2025-59955

• [2026年01月14日]
    掲載