CVE-2025-34159
Yüksək
Təsvir
Coolify-ın v4.0.0-beta.420.6 versiyasından əvvəlki versiyaları tətbiqin yerləşdirmə iş axınında uzaqdan kodun icrası zəifliyinə məruzdur. Platforma aşağı səviyyəli üzv imtiyazlarına malik autentifikasiya olunmuş istifadəçilərə layihə yaradılması zamanı ixtiyari Docker Compose direktivlərini daxil etməyə imkan verir. Host kök fayl sistemini mount edən zərərli xidmət tərifini hazırlamaqla hücumçu alt serverdə tam root giriş əldə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCoollabs Coolify
Dərc27 avq 2025
İlk görülmə27 avq 2025
Necə düzəltmək olar
Yeniləyin
- coollabs coolify4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.