CVE-2025-66210
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Versiyon 4.0.0-beta.451 öncesinde, Veritabanı İçe Aktarma işlevindeki kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyeti, uygulama/servis yönetim izinlerine sahip kullanıcıların yönetilen sunucularda root olarak rastgele komutlar çalıştırmasına olanak tanımaktadır. İçe aktarma işlemlerinde kullanılan veritabanı adları, herhangi bir temizleme işleminden geçirilmeden doğrudan kabuk komutlarına iletilmekte ve bu durum tam uzaktan kod çalıştırmaya imkan vermektedir. Versiyon 4.0.0-beta.451 bu sorunu gidermektedir.
Nasıl düzeltilir
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.