PT-2026-56017
CVE-2026-34049
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify من 4.0.0-beta.451 إلى 4.0.0-beta.470
الوصف
تفشل عملية معالجة النسخ الاحتياطي لقاعدة البيانات الخاصة بأسماء مجموعات MongoDB في التحقق بشكل كامل من صحة أحرف الشيل الخاصة. وهذا يتيح لمهاجم يتمتع بامتيازات عالية ولديه القدرة على تكوين مدخلات النسخ الاحتياطي تنفيذ حقن الأوامر.
التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾