Informazioni sul CVE-2025-22610

Coolify Vulnerable to OAuth Secrets Leak

CWE ID: CWE-862

Base Score (CVSS): 5.7

CVE: CVE-2025-22610

Descrizione: Coolify è uno strumento open-source e self-hostabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.361, la mancanza di autorizzazione permetteva a qualsiasi utente autenticato di recuperare la configurazione globale di Coolify OAuth. Questo espose l’ID del client e la chiave del client per ogni provider OAuth personalizzato. L’attaccante può anche modificare la configurazione globale di OAuth. La versione 4.0.0-beta.361 risolve il problema.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • coollabsio – coolify

Relazioni con altri prodotti

Produttore:coollabsio
Prodotto: coolify
Anno: 2025
CWE: CWE-862
CVSS: 5.7

Ulteriori risorse disponibili