Към съдържанието
Търсене

CVE-2025-64420: coollabsio coolify, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. In Coolify versions prior to and including v4.0.0-beta.434, low privileged users are able to see the private key of the root user on the Coolify instance. This allows them to ssh to the server and authenticate as root user, using the private key. As of time of publication, it is unclear if a patch is available.

Засегнати продукти

  • coollabsio coolify: <= 4.0.0-beta.434

Вид слабост

История

  • 5 януари 2026 Публикувано

Други уязвимости в coollabsio coolify

Първоизточници

CVE-2025-64420: coollabsio coolify, заобикаляне на вход и права | freedomonline.bg