PT-2026-56132
CVE-2026-34057
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.471
الوصف
يسمح مكون Livewire الخاص باستيراد قاعدة البيانات
app/Livewire/Project/Database/Import.php للمستخدم المصادق عليه بإدخال أوامر شل. يحدث هذا لأن خصائص الحاوية والخادم التي يتحكم فيها العميل يتم تمريرها إلى أوامر شل دون قفل أو تحقق من الصحة بشكل صحيح، وتحديدًا من خلال اسم حاوية استيراد قاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾