CVE-2025-34161
Açıklama
Coolify v4.0.0-beta.420.7 sürümünden önceki sürümler, proje dağıtım iş akışında uzaktan kod çalıştırma güvenlik açığına karşı savunmasızdır. Platform, düşük düzeyde üye ayrıcalıklarına sahip kimliği doğrulanmış kullanıcıların proje oluşturma sırasında Git Repository alanı üzerinden rastgele kabuk komutları enjekte etmesine izin verir. Komut enjeksiyonu sözdizimi içeren özel olarak hazırlanmış bir depo dizesi göndererek bir saldırgan, alttaki ana bilgisayar sisteminde rastgele komutlar çalıştırabilir ve bu da sunucunun tamamen ele geçirilmesiyle sonuçlanır.
Nasıl düzeltilir
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.