安全研究
安全漏洞
Coolify无限制的资源分配漏洞(CVE-2025-64422）
发布日期：2026-01-05
更新日期：2026-03-05
受影响系统：coolLabs Coolify ＜= 4.0.0-beta.434
描述：
CVE(CAN) ID:
CVE-2025-64422
Coolify是coolLabs开源的一个开源和自托管的 Heroku/Netlify/Vercel 替代品。
Coolify v4.0.0-beta.434及之前版本存在无限制的资源分配漏洞，该漏洞源于登录端点速率限制可被绕过，攻击者可利用该漏进行洞暴力破解。
<**>
建议：
厂商补丁：
coolLabs
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://coolify.io/docs/get-started/installation浏览次数：108
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
