XSS مخزّن في تدفق الحذف في Coolify (CVE-2025-34157)

المتأثر: Coolify ≤ v4.0.0-beta.420.6
تم الإصلاح في: v4.0.0-beta.420.7
الخطورة: حرجة (9.4)
متجه CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWE: CWE-79 (Cross-Site Scripting), CWE-20 (التحقق غير السليم من الإدخال)

ملخص

يسمح XSS مخزّن في تدفق حذف المشروع بتنفيذ JavaScript يتحكم به المهاجم في متصفح المسؤول عندما يحاول المسؤول حذف مشروع أنشأه مستخدم منخفض الصلاحيات. يمكن أن يؤدي هذا إلى السيطرة على مثيل Coolify (ملفات تعريف الارتباط، رموز API، إجراءات WebSocket/الطرفية).

• متجه الهجوم: بعيد (أي مستخدم مصادق، بما في ذلك عضو)
• الصلاحيات المطلوبة: منخفضة
• تفاعل المستخدم: تفاعل المسؤول (إجراء الحذف)
• التأثير: السيطرة على الحساب/الجلسة، الوصول إلى المشروع/المورد/الطرفية

الإصدارات المتأثرة

• جميع الإصدارات السابقة بما في ذلك v4.0.0-beta.420.6.

إثبات المفهوم (PoC)