Coolifyは、サーバー、アプリケーション、およびデータベースを管理するためのオープンソースでセルフホスト可能なツールです。Coolifyのバージョン4.0.0-beta.434まで（これを含む）では、攻撃者が被害者のパスワードリセットを開始し、リクエストのホストヘッダーを悪意のある値に変更することが可能です。被害者は悪意のあるホストへのリンクを含むパスワードリセットメールを受け取ります。被害者がこのリンクをクリックすると、リセットトークンが攻撃者のサーバーに送信されます。攻撃者はそのトークンを使用して被害者のパスワードを変更し、アカウントを乗っ取ることができます。公開時点では、パッチの有無は不明です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。