CVE-2025-64424
Yüksek
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Coolify'ın v4.0.0-beta.434 dahil önceki sürümlerinde, bir kaynağın git kaynak giriş alanlarında komut enjeksiyonu zafiyeti bulunmaktadır; bu durum, düşük yetkili bir kullanıcının (üye), Coolify örneği üzerinde root olarak sistem komutları çalıştırmasına olanak tanır. Yayınlanma tarihi itibarıyla, bir yamanın mevcut olup olmadığı belirsizdir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCoollabs Coolify
Yayın5 Oca 2026
İlk görülme5 Oca 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.