Coolifyは、サーバー、アプリケーション、およびデータベースの管理のためのオープンソースでセルフホスティング可能なツールです。Coolifyのv4.0.0-beta.420.8を含むそれ以前のバージョンには、認証されたチームメンバーが同じチーム内の他のユーザーの非常に機密性の高い「email_change_code」にアクセスできる情報漏洩の脆弱性があります。この脆弱性は、`/api/v1/teams/{team_id}/members`および`/api/v1/teams/current/members`のAPIエンドポイントに存在します。このコードは一度限りのメール変更確認用に設計されており、秘密に保持されるべきものです。このコードが漏洩すると、悪意のある攻撃者が被害者になりすまして不正なメールアドレス変更を行う可能性があります。公開時点では、修正済みのバージョンは確認されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。