CVE-2026-34049
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Coolify od wersji 4.0.0-beta.451 do 4.0.0-beta.470, obsługa kopii zapasowych baz danych MongoDB nie walidowała w pełni znaków specjalnych w nazwach kolekcji, co umożliwiało wysoko uprzywilejowanemu atakującemu wstrzyknięcie komend. Problem został naprawiony w wersji 4.0.0-beta.471.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może zdalnie wykonać dowolne polecenia na serwerze, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Niezwłocznie zaktualizuj Coolify do wersji 4.0.0-beta.471 lub nowszej. Ogranicz dostęp do konfiguracji kopii zapasowych tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. From 4.0.0-beta.451 through 4.0.0-beta.470, database backup handling for MongoDB collection names did not fully validate shell metacharacters, allowing a highly privileged attacker who can configure backup inputs to inject commands. This issue is fixed in version 4.0.0-beta.471.