CVE-2025-59156

Nome do Software Vulnerável e Versões Afetadas Versões do Coolify anteriores a 4.0.0-beta.420.7

Descrição O Coolify é uma ferramenta auto-hospedável para gerenciar servidores, aplicações e bancos de dados. Existe uma vulnerabilidade de Execução Remota de Código (RCE) no fluxo de implantação do aplicativo. Um membro com baixos privilégios pode injetar diretivas arbitrárias do Docker Compose durante a criação ou atualização do projeto. Ao definir um serviço malicioso que monta o sistema de arquivos do host, um atacante pode executar comandos com nível de root no sistema operacional do host, contornando o isolamento do contêiner.

Recomendações Atualize para a versão 4.0.0-beta.420.7 ou posterior.