PT-2026-56134
CVE-2026-34149
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.471
الوصف
Coolify هي أداة مفتوحة المصدر لإدارة الخوادم والتطبيقات وقواعد البيانات. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات إدارة قواعد البيانات تنفيذ أوامر على الخوادم المدارة، وذلك لأن دالة
DatabaseBackupJob تقوم بإدراج بيانات اعتماد قاعدة البيانات التي يتحكم فيها المستخدم وأسماء استثناءات مجموعات MongoDB في أوامر شل النسخ الاحتياطي دون إجراء عملية الهروب (escaping) المناسبة.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾