Coolifyは、サーバー、アプリケーション、およびデータベースを管理するためのオープンソースでセルフホスティング可能なツールです。Coolifyのv4.0.0-beta.434までのバージョン（含む）には、権限の低いユーザー（メンバー）が権限の高いユーザーを招待できる脆弱性があります。最初はアプリケーションがエラーを返しますが、攻撃者が招待ボタンを2回目にクリックすると、実際に機能してしまいます。この方法により、権限の低いユーザーが自分自身を管理者としてCoolifyインスタンスに招待することができます。権限の高いユーザーが招待された後、攻撃者はパスワードリセットを開始し、新しい管理者としてログインすることが可能です。公開時点では、修正パッチが提供されているかどうかは不明です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。