Към съдържанието
Търсене

CVE-2025-66212: coollabsio coolify, инжекция

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.451, an authenticated command injection vulnerability in the Dynamic Proxy Configuration Filename handling allows users with application/service management permissions to execute arbitrary commands as root on managed servers. Proxy configuration filenames are passed to shell commands without proper escaping, enabling full remote code execution. Version 4.0.0-beta.451 fixes the issue.

Засегнати продукти

  • coollabsio coolify: < 4.0.0-beta.451

Вид слабост

История

  • 23 декември 2025 Публикувано

Други уязвимости в coollabsio coolify

Първоизточници

CVE-2025-66212: coollabsio coolify, инжекция | freedomonline.bg