PT-2026-56133
CVE-2026-34058
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.471
الوصف
يعرض مكون Livewire
ServerResources طرقًا عامة هي startUnmanaged() وstopUnmanaged() وrestartUnmanaged()، والتي تقبل معلمة معرّف الحاوية مباشرةً من المتصفح دون تعقيم أو ترميز. يتم إدراج هذه المعلمة في أوامر shell التي يتم تنفيذها عبر SSH على الخوادم المدارة، مما يسمح لأعضاء الفريق المصادق عليهم بتنفيذ أوامر نظام تشغيل عشوائية على الخوادم البعيدة.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾