Coolifyはサーバー、アプリケーション、およびデータベースを管理するためのオープンソースでセルフホスト可能なツールです。v4.0.0-beta.420.6を含むそれ以前のCoolifyのバージョンには、プロジェクト作成ワークフローにおいて永続的なクロスサイトスクリプティング（XSS）攻撃の脆弱性があります。認証された低権限ユーザー（例：メンバーロール）が、埋め込みJavaScriptを含む悪意のある名前でプロジェクトを作成できます。その後、管理者がプロジェクトまたは関連リソースの削除を試みると、ペイロードが管理者のブラウザコンテキスト内で自動的に実行されます。バージョン4.0.0-beta.420.7では、この問題に対する修正が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。