CVE-2025-22612 — 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Coolify 存在**缺少授权**检查的漏洞。 💥 **后果**：已认证用户可**明文读取**服务器上的**任何私钥**，导致密钥泄露，引发严重安全风险。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-200（信息泄露）。 🔍 **缺陷点**：API 或功能模块中**缺失访问控制逻辑**，未验证用户是否有权访问敏感密钥数据。
Q3影响谁？（版本/组件）
📦 **产品**：Coolify（开源 PaaS 平台）。 🏷️ **版本**：**4.0.0-beta.374 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：以**纯文本形式**获取实例上存储的**所有私钥**。 🔓 **权限**：无需提权，仅需**已认证身份**即可遍历读取敏感凭证。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。 ✅ **条件**：只需拥有**有效的登录账号**（经过身份验证），无需特殊配置或物理接触。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：当前数据中 **PoC 为空**。 🌍 **在野利用**：暂无公开在野利用报告，但鉴于漏洞本质，**高危**可能性大。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 Coolify 版本是否 < 4.0.0-beta.374。 2. 审计 API 接口，确认涉及密钥读取的端点是否有**权限校验**。 3. 监控异常私钥访问日志。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：已发布安全公告（GHSA-wg8x-cgq4-vjxj）。 📅 **时间**：2025-01-24 公布。 ✅ **建议**：立即升级至**修复版本**。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**： 1. **升级**是唯一根本解。 2. 若无法升级，限制对 Coolify 的**网络访问**。 3. 轮换所有已泄露风险的**私钥**。 4. 启用更严格的**审计日志**。
Q10急不急？（优先级建议）
⚠️ **优先级**：**紧急**。 🔥 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（高危）。 💡 **见解**：私钥泄露直接威胁基础设施安全，建议**立即修复**。