CVE-2025-64419
KrytyczneStreszczenie
Coolify to narzędzie open-source do samodzielnego hostowania do zarządzania serwerami, aplikacjami i bazami danych. Przed wersją 4.0.0-beta.445 parametry pochodzące z docker-compose.yaml nie są sanityzowane, gdy są używane w poleceniach. Jeśli ofiara utworzy aplikację z repozytorium atakującego (używając build pack "docker compose"), atakujący może wykonać polecenia na instancji Coolify jako root. Wersja 4.0.0-beta.445 naprawia ten problem.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad instancją Coolify, co może prowadzić do przejęcia serwera i danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.0.0-beta.445 lub nowszej oraz unikanie tworzenia aplikacji z niezaufanych repozytoriów.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.445, parameters coming from docker-compose.yaml are not sanitized when used in commands. If a victim user creates an application from an attacker repository (using build pack "docker compose"), the attacker can execute commands on the Coolify instance as root. Version 4.0.0-beta.445 fixes the issue.