CVE-2025-59157 in coolify
Riassunto
di VulDB • 11/07/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.420.7, il campo Git Repository durante la creazione del progetto è vulnerabile a command injection. L'input dell'utente non viene adeguatamente sanificato, consentendo agli attaccanti di iniettare comandi shell arbitrari che vengono eseguiti sul server sottostante durante il flusso di lavoro di deployment. Un utente con ruolo membro regolare può sfruttare questa vulnerabilità. La versione 4.0.0-beta.420.7 contiene una patch per risolvere l'issue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.