CVE-2025-22605 in coolify
Riassunto
di VulDB • 27/06/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. A partire dalla versione 4.0.0-beta.18 e fino alla versione precedente a 4.0.0-beta.253, una vulnerabilità nell'esecuzione di comandi sui server remoti consente a un utente autenticato di eseguire codice arbitrario nel contenitore locale di Coolify, ottenendo accesso ai dati e alle chiavi private o token di altri utenti/team. La capacità di iniettare comali malevoli nel contenitore di Coolifg conferisce agli attaccanti autenticati la possibilità di recuperare completamente i dati e controllare la disponibilità del software. Le istanze di Coolify ospitate centralmente (con registrazione aperta e/o più team con potenzialmente utenti non attendibili) sono particolarmente a rischio, poiché i dati sensibili di tutti gli utenti e dei server collegati possono essere trapelati da qualsiasi utente. Inoltre, gli attaccanti sono in grado di modificare il software in esecuzione, potenzialmente distribuendo immagini malevole sui nodi remoti o modificandone generalmente il comportamento. La versione 4.0.0-beta.253 risolve questa problematica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.