CVE-2025-22605 in coolify
الملخص
بحسب VulDB • 27/06/2026
Coolify هو أداة مفتوحة المصدر وقابلة للاستضافة الذاتية لإدارة الخوادم والتطبيقات وقواعد البيانات. بدءًا من الإصدار 4.0.0-beta.18 وحتى قبل الإصدار 4.0.0-beta.253، تسمح ثغرة في تنفيذ الأوامر على خوادم بعيدة لمستخدم مُصادَق عليه بتنفيذ كود تعسفي داخل حاوية Coolify المحلية، مما يمنحه الوصول إلى بيانات ومفاتيح خاصة أو رموز (tokens) مستخدمين/فرق أخرى. تمنح القدرة على حقن أوامر خبيثة في حاوية Coolify المهاجمين المُصادَق عليهم إمكانية استرداد والتحكم الكامل في البيانات وتوفر البرنامج. تعد مثيلات Coolify المستضافة مركزياً (التي تتيح التسجيل المفتوح و/أو تضمين فرق متعددة مع مستخدمين قد لا يمكن الوثوق بهم) عرضة للخطر بشكل خاص، حيث يمكن لأي مستخدم تسريب بيانات حساسة لجميع المستخدمين والخوادم المتصلة. بالإضافة إلى ذلك، يستطيع المهاجمون تعديل البرنامج قيد التشغيل، مما قد يؤدي إلى نشر صور (images) خبيثة على العقد البعيدة أو تغيير سلوكه بشكل عام. يُصلح الإصدار 4.0.0-beta.253 هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.