PT-2025-34901 · Coolify · Coolify
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Coolify anteriores à v4.0.0-beta.420.7
Descrição:
O Coolify está vulnerável a uma falha de execução remota de código no fluxo de trabalho de implantação de projetos. Usuários autenticados com privilégios de membro de baixo nível podem injetar comandos de shell arbitrários através do campo Repositório Git durante a criação do projeto. Ao enviar uma string de repositório elaborada contendo sintaxe de injeção de comando, um atacante pode executar comandos arbitrários no sistema host subjacente, potencialmente levando ao comprometimento total do servidor.
Recomendações:
Atualize o Coolify para a versão 4.0.0-beta.420.7 ou posterior.
Exploit
Correção
DoS
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Coolify