CVE-2025-66213
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. Versiyon 4.0.0-beta.451 öncesinde, File Storage Directory Mount Path işlevindeki kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyeti, uygulama/servis yönetim izinlerine sahip kullanıcıların yönetilen sunucularda root olarak rastgele komutlar çalıştırmasına olanak tanır. file_storage_directory_source parametresi, uygun temizleme işlemi yapılmadan doğrudan kabuk komutlarına aktarılarak ana sistem üzerinde tam uzaktan kod çalıştırılmasına imkan verir. Versiyon 4.0.0-beta.451 bu sorunu gidermektedir.
Nasıl düzeltilir
- coollabs coolify4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabs coolify | v < 4.0.0, 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.