PT-2026-56136
CVE-2026-34168
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.471
الوصف
Coolify هي أداة مفتوحة المصدر وقابلة للاستضافة الذاتية لإدارة الخوادم والتطبيقات وقواعد البيانات. يمكن للمستخدم المصادق عليه تنفيذ أوامر على الخوادم المدارة عند حذف أحد الموارد، وذلك لأن الحقل
LocalPersistentVolume.name يتم إدراجه مباشرةً في أوامر shell الخاصة بوحدة تخزين Docker دون استخدام آلية الهروب من معلمات shell. وهذا يسمح بحقن أحرف خاصة بـ shell في اسم وحدة التخزين.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾