CVE-2026-34047
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Coolify przed wersją 4.0.0-beta.471, trasy bootstrap WebSocket terminala nie wymuszały oczekiwanego middleware autoryzacji, co pozwalało uwierzytelnionemu użytkownikowi na dostęp do funkcji terminala dla zasobów spoza autoryzowanego zakresu i potencjalne wykonanie poleceń.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez uwierzytelnionego użytkownika, który może uzyskać nieautoryzowany dostęp do terminala innych zasobów i wykonać na nich polecenia, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować Coolify do wersji 4.0.0-beta.471 lub nowszej, która zawiera poprawkę wymuszającą autoryzację na trasach bootstrap WebSocket terminala.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal WebSocket bootstrap routes did not enforce the expected authorization middleware, allowing an authenticated user to access terminal functionality for resources outside the authorized scope and potentially execute commands. This issue is fixed in version 4.0.0-beta.471.