CVE-2025-59157

Nome do Software Vulnerável e Versões Afetadas Versões do Coolify anteriores a 4.0.0-beta.420.7

Descrição O Coolify é uma ferramenta auto-hospedável para gerenciar servidores, aplicações e bancos de dados. Versões do Coolify anteriores a 4.0.0-beta.420.7 contêm uma falha de injeção de comando no campo Git Repository durante a criação do projeto. A sanitização insuficiente de entrada permite que invasores injetem e executem comandos shell arbitrários no servidor durante o processo de implantação. Um usuário membro comum pode explorar este problema. A vulnerabilidade ocorre ao processar a entrada fornecida pelo usuário para o campo Git Repository.

Recomendações Atualize para a versão 4.0.0-beta.420.7 ou posterior.