CVE-2026-34048
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W Coolify przed wersją 4.0.0-beta.471, trasy bootstrap websocket terminala sprawdzają tylko uwierzytelnienie, ale nie egzekwują autoryzacji terminala. Umożliwia to członkowi zespołu z niskimi uprawnieniami połączenie się z trasami terminala i wykonywanie poleceń na serwerach zespołu.
Ocena ryzyka
Ryzyko polega na tym, że nieuprawniony użytkownik może uzyskać dostęp do terminala serwerów i wykonywać dowolne polecenia, co może prowadzić do naruszenia poufności, integralności i dostępności zarządzanych zasobów.
Rekomendacja
Należy natychmiast zaktualizować Coolify do wersji 4.0.0-beta.471 lub nowszej, która zawiera poprawkę wymuszającą autoryzację terminala.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal websocket bootstrap routes only check authentication and do not enforce terminal authorization, allowing a low-privileged team member to connect to terminal routes and execute commands on team servers. This issue is fixed in version 4.0.0-beta.471.