PT-2026-1312
CVE-2025-59156
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify الأقدم من 4.0.0-beta.420.7
الوصف
Coolify هي أداة ذاتية الاستضافة لإدارة الخوادم والتطبيقات وقواعد البيانات. توجد ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) في مسار نشر التطبيق. يمكن لمستخدم ذي امتيازات محدودة إدخال توجيهات Docker Compose تعسفية أثناء إنشاء المشروع أو تحديثه. عند تعريف خدمة ضارة تقوم بتركيب نظام ملفات المضيف، يمكن للمهاجم تنفيذ أوامر بمستوى الجذر في نظام تشغيل المضيف، متجاوزًا عزل الحاوية.
التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.420.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾