CVE-2026-34152
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Coolify przed wersją 4.0.0-beta.471, polecenia przed i po wdrożeniu są zabezpieczone przez escapowanie pojedynczego cudzysłowu, ale następnie przesyłane przez SSH heredoc, który zachowuje znaki nowej linii. Umożliwia to uwierzytelnionemu użytkownikowi wstrzyknięcie dodatkowych poleceń powłoki, które wykonują się na zdalnym serwerze podczas wdrożenia.
Ocena ryzyka
Atakujący z dostępem do konta może wykonać dowolne polecenia na serwerze docelowym, co prowadzi do pełnej kompromitacji serwera, kradzieży danych lub dalszego ataku na infrastrukturę.
Rekomendacja
Niezwłocznie zaktualizuj Coolify do wersji 4.0.0-beta.471 lub nowszej, która zawiera poprawkę eliminującą podatność na wstrzykiwanie poleceń.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, pre-deployment and post-deployment commands are single-quote escaped but then sent through SSH heredoc transport that preserves newlines, allowing an authenticated user to inject additional shell statements that execute on the remote server during deployment. This issue is fixed in version 4.0.0-beta.471.