PT-2026-56027
CVE-2026-42204
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify من 4.0.0-beta.471 إلى 4.0.0-beta.473
الوصف
يسمح خلل في
SHELL SAFE COMMAND PATTERN باستخدام علامة «&» في حقول الأوامر المخصصة لـ Docker Compose الخاصة بالبناء والتشغيل وما قبل/بعد النشر. وهذا يمكّن عضو الفريق المصادق عليه من تنفيذ حقن أوامر شل، مما يؤدي إلى تنفيذ أوامر عشوائية على نظام المضيف.التوصيات
التحديث إلى الإصدار 4.0.0-beta.474.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾