PT-2026-56130
CVE-2026-34047
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify الأقدم من 4.0.0-beta.471
الوصف
تفشل مسارات التمهيد الخاصة بـ WebSocket في Terminal في فرض استخدام البرمجيات الوسيطة المطلوبة للتفويض. وهذا يسمح للمستخدم المصادق عليه بالوصول إلى وظائف Terminal للموارد التي تتجاوز نطاق صلاحياته، مما قد يتيح تنفيذ أوامر غير مصرح بها.
التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾