CVE-2026-42148
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Coolify przed wersją 4.0.0-beta.474 pozwala na wykonanie dowolnych poleceń na serwerze poprzez brak odpowiedniego escapowania w metodzie buildHelperImage. Atakujący może ustawić pole dev_helper_version i wywołać budowę obrazu pomocniczego w środowisku deweloperskim.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie serwera przez atakującego, co może prowadzić do kradzieży danych, zakłócenia działania usług lub dalszego ataku na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować Coolify do wersji 4.0.0-beta.474 lub nowszej, która zawiera poprawkę zabezpieczającą przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, the buildHelperImage method in app/Livewire/Settings/Index.php constructs a Docker build command using the dev_helper_version field without shell escaping, allowing an attacker who can set the helper version and trigger the helper image build in a development environment to execute arbitrary commands on the server. This issue is fixed in version 4.0.0-beta.474.