CVE-2025-64420
Kritik
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Coolify'ın v4.0.0-beta.434 dahil önceki sürümlerinde, düşük yetkili kullanıcılar Coolify örneğindeki root kullanıcısının özel anahtarını görebilmektedir. Bu durum, söz konusu kullanıcıların özel anahtarı kullanarak sunucuya SSH ile bağlanmalarına ve root kullanıcısı olarak kimlik doğrulamalarına olanak tanır. Yayınlanma tarihi itibarıyla, bir yamanın mevcut olup olmadığı belirsizdir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünCoollabs Coolify
Yayın5 Oca 2026
İlk görülme5 Oca 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.