CVE-2025-66212
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Versiyon 4.0.0-beta.451 öncesinde, Dynamic Proxy Configuration Filename işlemedeki kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyeti, uygulama/servis yönetim izinlerine sahip kullanıcıların yönetilen sunucularda root olarak rastgele komutlar çalıştırmasına olanak tanır. Proxy yapılandırma dosya adları, uygun kaçış karakterleri kullanılmadan kabuk komutlarına aktarıldığından tam uzaktan kod çalıştırmaya imkan verir. Versiyon 4.0.0-beta.451 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.