CVE-2026-34038
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Coolify przed wersją 4.0.0-beta.469 zawiera podatność na zdalne wstrzykiwanie poleceń w procesie wdrażania aplikacji. Uwierzytelniony użytkownik z uprawnieniami do zapisu aplikacji może wykorzystać pola takie jak dockerfile_location i polecenia wdrożeniowe do zdalnego wykonania kodu i wycieku wrażliwych zmiennych środowiskowych przez logi wdrożeń.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem Coolify, wykraść poufne dane (np. klucze API, hasła) i naruszyć integralność zarządzanych aplikacji oraz infrastruktury.
Rekomendacja
Niezwłocznie zaktualizuj Coolify do wersji 4.0.0-beta.469 lub nowszej. Ogranicz uprawnienia zapisu aplikacji tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permissions to achieve remote code execution and exfiltrate sensitive environment variables through deployment logs via fields such as dockerfile_location and deployment commands. This issue is fixed in version 4.0.0-beta.469.