PT-2026-53891
CVE-2026-27955
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.464
الوصف
توجد مشكلة تتمثل في أن الدالة المساعدة
executeInDocker() تقوم بتغليف الأوامر في bash -c ’{$command}‘ دون إخراجه من علامات الاقتباس المفردة. وهذا يسمح بإدراج الحقول التي يتحكم فيها المستخدم docker compose custom build command وdocker compose custom start command مباشرةً، مما يمكّن المهاجم من استخدام علامة الاقتباس المفردة للخروج من وسيطة bash وتنفيذ أوامر عشوائية على مضيف الخادم المُدار، متجاوزًا عزل حاوية Docker المقصود.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.464.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾