PT-2026-56137 · Coolify · Coolify
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.471
الوصف
Coolify هي أداة مفتوحة المصدر لإدارة الخوادم والتطبيقات وقواعد البيانات. يمكن لأي عضو معتمد تنفيذ أوامر بصفته المستخدم الجذر (root) على الخوادم المدارة عن طريق إدخال أحرف خاصة في أسماء وحدات التخزين الدائمة. ويحدث ذلك لأن هذه الأسماء التي يتحكم فيها المستخدم يتم إدراجها في أوامر shell دون إجراء عملية الهروب (escaping) أو التحقق من صحتها بشكل صحيح عند تشغيل عمليات وحدة التخزين.
التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.471.
استغلال
إصلاح
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Coolify