Coolify削除フローにおけるStored XSS (CVE-2025-34157)

影響を受けるバージョン: Coolify ≤ v4.0.0-beta.420.6
修正バージョン: v4.0.0-beta.420.7
深刻度: 重大 (9.4)
CVSS 4.0 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWE: CWE-79 (クロスサイトスクリプティング), CWE-20 (不適切な入力検証)

概要

プロジェクト削除フローにおけるStored XSSにより、管理者が低権限ユーザーによって作成されたプロジェクトを削除しようとした際に、攻撃者が制御するJavaScriptが管理者のブラウザで実行される可能性があります。これにより、Coolifyインスタンスの乗っ取り（クッキー、APIトークン、WebSocket/ターミナル操作）につながる可能性があります。

• 攻撃元: リモート（認証されたすべてのユーザー（メンバーを含む））
• 必要な権限: 低
• ユーザーの操作: 管理者の操作（削除アクション）
• 影響: アカウント/セッションの乗っ取り、プロジェクト/リソース/端末アクセス

影響を受けるバージョン

• v4.0.0-beta.420.6 以前のすべてのバージョン。

概念実証 (PoC)

手順とペイロードは /POC にあります。