PT-2026-1335
CVE-2025-64424
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify حتى الإصدار v4.0.0-beta.434 بما في ذلك
الوصف
Coolify هي أداة قابلة للاستضافة الذاتية لإدارة الخوادم والتطبيقات وقواعد البيانات. يوجد ثغرة حقن الأوامر في حقول الإدخال الخاصة بـ
fonte git لأحد الموارد، مما قد يسمح لمستخدم ذي امتيازات محدودة (عضو) بتنفيذ أوامر النظام كـ root في مثيل Coolify. وتعد حقول الإدخال الخاصة بـ fonte git نقطة الدخول لهذه المشكلة.التوصيات
الإصدارات الأقدم من v4.0.0-beta.435 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾