PT-2026-56139
CVE-2026-42147
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Coolify السابقة للإصدار 4.0.0-beta.474
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات إدارة التخزين تنفيذ طلبات من جانب الخادم إلى عناوين URL داخلية أو خاصة بخدمة البيانات الوصفية. يحدث هذا لأن عملية التحقق من صحة نقطة نهاية التخزين S3 لا تتحقق إلا من تنسيق عنوان URL، كما أن الدالة
testConnection() ترسل طلبًا إلى نقطة النهاية المُعدة دون إجراء التحقق الكافي.التوصيات
قم بالتحديث إلى الإصدار 4.0.0-beta.474.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾