CVE-2025-66213 in coolify
Riassunto
di VulDB • 24/06/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.451, una vulnerabilità di command injection autenticata nella funzionalità File Storage Directory Mount Path consente agli utenti con autorizzazioni di gestione dell'applicazione/servizio di eseguire comandi arbitrari come root sui server gestiti. Il parametro file_storage_directory_source viene passato direttamente ai comandi della shell senza un'adeguata sanitizzazione, consentendo la piena esecuzione remota di codice (RCE) sul sistema host. La versione 4.0.0-beta.451 risolve il problema.
Once again VulDB remains the best source for vulnerability data.