CVE-2026-34058
Açıklama
Coolify; sunucuları, uygulamaları ve veritabanlarını yönetmek için kullanılan açık kaynaklı ve kendi kendine barındırılabilir bir araçtır. 4.0.0-beta.471 sürümünden önce, Server\Resources Livewire bileşeni, tarayıcıdan gelen bir container ID parametresini herhangi bir temizleme veya kaçış işlemi olmadan doğrudan kabul eden genel yöntemler (startUnmanaged, stopUnmanaged, restartUnmanaged) sunmaktadır. Bu parametre, yönetilen sunucularda SSH üzerinden yürütülen kabuk komutlarına doğrudan eklenmektedir ve bu durum, kimliği doğrulanmış herhangi bir ekip üyesinin uzak sunucularda rastgele işletim sistemi komutları çalıştırmasına olanak tanımaktadır. Bu sorun 4.0.0-beta.471 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabsio coolify | < 4.0.0-beta.471 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.