CVE-2025-66209
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Versiyon 4.0.0-beta.451 öncesinde, Veritabanı Yedekleme işlevindeki kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyeti, uygulama/servis yönetim izinlerine sahip kullanıcıların yönetilen sunucularda root olarak rastgele komutlar çalıştırmasına olanak tanır. Yedekleme işlemlerinde kullanılan veritabanı adları, herhangi bir temizleme işleminden geçirilmeden doğrudan kabuk komutlarına aktarılarak tam uzaktan kod çalıştırmaya imkan sağlar. Versiyon 4.0.0-beta.451 bu sorunu gidermektedir.
Nasıl düzeltilir
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.