CVE-2026-34149
Təsvir
Coolify açıq mənbəli və özünü yerləşdirmə üçün nəzərdə tutulmuş serverlərin, tətbiqlərin və verilənlər bazalarının idarə edilməsi alətidir. 4.0.0-beta.471 versiyasından əvvəl DatabaseBackupJob istifadəçi tərəfindən idarə olunan verilənlər bazası etimadnamələrini və MongoDB kolleksiyalarının istisna adlarını kifayət qədər qaçış simvolu olmadan ehtiyat nüsxə shell əmrlərinə interpolasiya edirdi ki, bu da verilənlər bazasının idarə edilməsi icazələrinə malik autentifikasiyadan keçmiş istifadəçiyə idarə olunan serverlərdə əmrləri icra etməyə imkan verirdi. Bu problem 4.0.0-beta.471 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coollabsio coolify | < 4.0.0-beta.471 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.