جزئیات آسیب‌پذیری
CVE-2026-34047
coollabsio coolify
Coolify: WebSocket Endpoint Access Control Flaw Leading to Remote Code Execution
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal WebSocket bootstrap routes did not enforce the expected authorization middleware, allowing an authenticated user to access terminal functionality for resources outside the authorized scope and potentially execute commands. This issue is fixed in version 4.0.0-beta.471.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| coollabsio | coolify | < 4.0.0-beta.471 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/coollabsio/coolify/pull/9169 x_refsource_MISC
- https://github.com/coollabsio/coolify/commit/bc91b41f92f1bbb53886a5d7a60335cbf1621cd5 x_refsource_MISC
- https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.471 x_refsource_MISC
- https://github.com/coollabsio/coolify/security/advisories/GHSA-652w-qv22-2r7c x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization