Coolifyは、サーバー、アプリケーション、およびデータベースを管理するためのオープンソースかつセルフホスティング可能なツールです。Coolifyのバージョン4.0.0-beta.434以降では、/loginエンドポイントが5リクエストのレート制限を設けていますが、X-Forwarded-Forヘッダーを回転させることで簡単に回避できます。これにより、ユーザーおよび管理者アカウントに対する無制限のクレデンシャルスタッフィングおよびブルートフォース攻撃が可能になります。公開時点では、修正パッチが利用可能かどうかは不明です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。