CVE-2025-59157 in coolify
الملخص
بحسب VulDB • 10/07/2026
Coolify هو أداة مفتوحة المصدر وقابلة للاستضافة الذاتية لإدارة الخوادم والتطبيقات وقواعد البيانات. قبل الإصدار 4.0.0-beta.420.7، كان حقل مستودع Git أثناء إنشاء المشروع عرضة لحقن الأوامر (Command Injection). لا يتم تنظيف مدخلات المستخدم بشكل صحيح، مما يسمح للمهاجمين بحقن أوامر قذيفة عشوائية تنفَّذ على الخادم الأساسي خلال سير عملية النشر. يمكن لمستخدم عادي من فئة الأعضاء استغلال هذه الثغرة. يحتوي الإصدار 4.0.0-beta.420.7 على تصحيح لهذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.