CVE-2025-59156
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Versiyon 4.0.0-beta.420.7 öncesinde, Coolify'ın uygulama dağıtım iş akışında bir Uzaktan Kod Çalıştırma (RCE) zafiyeti bulunmaktadır. Bu açık, düşük yetkili bir üyenin proje oluşturma veya güncelleme sırasında rastgele Docker Compose direktifleri enjekte etmesine olanak tanır. Ana makine dosya sistemini bağlayan kötü amaçlı bir servis tanımlayarak, saldırgan konteyner izolasyonunu tamamen atlayabilir ve ana işletim sistemi üzerinde root düzeyinde komut çalıştırabilir. Versiyon 4.0.0-beta.420.7, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.