Coolify 删除流程中的存储型 XSS（CVE-2025-34157）

受影响版本： Coolify ≤ v4.0.0-beta.420.6
修复版本： v4.0.0-beta.420.7
严重性： 严重（9.4）
CVSS 4.0 向量： CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWE： CWE-79（跨站脚本），CWE-20（输入验证不当）

摘要

项目删除流程中的存储型 XSS 允许攻击者在管理员尝试删除由低权限用户创建的项目时，在管理员的浏览器中执行攻击者控制的 JavaScript。这可能导致 Coolify 实例被接管（cookie、API 令牌、WebSocket/终端操作）。

• 攻击向量： 远程（任何已认证用户，包括成员）
• 所需权限： 低
• 用户交互： 管理员交互（删除操作）
• 影响： 账户/会话接管、项目/资源/终端访问

受影响版本

• 所有 早于或等于 v4.0.0-beta.420.6 的版本。

概念验证（PoC）

步骤和载荷位于 /POC 中。