جزئیات آسیب‌پذیری
CVE-2026-34038
coollabsio coolify
Coolify authenticated remote command injection leading to RCE and secret exfiltration
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permissions to achieve remote code execution and exfiltrate sensitive environment variables through deployment logs via fields such as dockerfile_location and deployment commands. This issue is fixed in version 4.0.0-beta.469.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| coollabsio | coolify | < 4.0.0-beta.469 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/coollabsio/coolify/pull/9007 x_refsource_MISC
- https://github.com/coollabsio/coolify/commit/23f9156c7306b221101f1ebbe4d3c6b5e2522acd x_refsource_MISC
- https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.469 x_refsource_MISC
- https://github.com/coollabsio/coolify/security/advisories/GHSA-qqrq-r9h4-x6wp x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۲٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۸۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')