CVE-2025-59157 in coolify
Resumen
por VulDB • 2026-08-04
Coolify es una herramienta de código abierto y autoalojable para la gestión de servidores, aplicaciones y bases de datos. Antes de la versión 4.0.0-beta.420.7, el campo Repositorio Git durante la creación del proyecto presenta vulnerabilidad a inyección de comandos. La entrada del usuario no se sanitiza adecuadamente, lo que permite a los atacantes inyectar comandos arbitrarios del shell que se ejecutan en el servidor subyacente durante el flujo de implementación (deployment workflow). Un usuario miembro regular puede explotar esta vulnerabilidad. La versión 4.0.0-beta.420.7 contiene un parche para este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.