CVE-2025-34157

Coolify 삭제 흐름에서의 저장형 XSS CVE-2025-34157 영향 받는 버전: Coolify ≤ v4.0.0-beta.420.6 수정된 버전: v4.0.0-beta.420.7 심각도: 심각 9.4 CVSS 4.0 벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 크로스 사이트 스크립팅, CWE-20 부적절한 입력 검증 요약 프로젝트 삭제 흐름의 저장형 XSS를 통해, 낮은 권한의 사용자가 만든 프로젝트를 관리자가 삭제하려고 ...