PT-2026-56020
CVE-2026-34599
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.471
الوصف
توجد ثغرة حقن أوامر بعد المصادقة في مكون GetLogs Livewire. يمكن للمستخدمين الأعضاء في الفريق، بما في ذلك أولئك الذين يشغلون أدوارًا ذات امتيازات أدنى، تنفيذ أوامر عشوائية بصفة الجذر على الخوادم المدارة. يحدث هذا لأن الخاصية العامة
$container في Livewire يتم إدراجها مباشرةً في أوامر shell، مثل docker logs وdocker service logs، دون معالجة مناسبة. علاوة على ذلك، تفتقر هذه الخاصية إلى السمة #[Locked]، مما يسمح لأي عميل بتعديلها عبر بروتوكول Livewire wire.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾