Хранимая XSS в потоке удаления Coolify (CVE-2025-34157)

Влияет: Coolify ≤ v4.0.0-beta.420.6
Исправлено в: v4.0.0-beta.420.7
Серьёзность: Критический (9.4)
Вектор CVSS 4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWE: CWE-79 (Межсайтовый скриптинг), CWE-20 (Некорректная проверка ввода)

Краткое описание

Хранимая XSS в потоке удаления проекта позволяет выполнить управляемый злоумышленником JavaScript в браузере администратора, когда администратор пытается удалить проект, созданный непривилегированным пользователем. Это может привести к захвату экземпляра Coolify (куки, токены API, действия WebSocket/терминала).

• Вектор атаки: Удалённый (любой аутентифицированный пользователь, включая участника)
• Требуемые привилегии: Низкие
• Взаимодействие с пользователем: Действие администратора (удаление)
• Воздействие: Захват учётной записи/сессии, доступ к проектам/ресурсам/терминалу

Затронутые версии

• Все версии до и включая v4.0.0-beta.420.6.