CVE-2025-22605

Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Versiyon 4.0.0-beta.18'den başlayarak 4.0.0-beta.253 öncesine kadar olan sürümlerde, uzak sunucularda komut yürütme işlemindeki bir güvenlik açığı, kimliği doğrulanmış bir kullanıcının yerel Coolify konteynerinde rastgele kod çalıştırmasına, böylece diğer kullanıcıların veya ekiplerin verilerine, özel anahtarlarına veya belirteçlerine erişmesine olanak tanır. Coolify konteynerine kötü amaçlı komutlar enjekte edebilme yeteneği, kimliği doğrulanmış saldırganlara yazılımın verilerini ve kullanılabilirliğini tamamen geri alma ve kontrol etme imkanı verir. Merkezi olarak barındırılan Coolify örnekleri (açık kayıt ve/veya potansiyel olarak güvenilmeyen kullanıcıları olan birden fazla ekip), tüm kullanıcıların ve bağlı sunucuların hassas verilerinin herhangi bir kullanıcı tarafından sızdırılabilmesi nedeniyle özellikle risk altındadır. Ek olarak saldırganlar, çalışan yazılımı değiştirerek uzak düğümlere kötü amaçlı görüntüler dağıtabilir veya genel olarak yazılımın davranışını değiştirebilirler. Versiyon 4.0.0-beta.253 bu sorunu gidermektedir.