CVE-2026-34153 in Coolify
Riassunto
di VulDB • 07/07/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.471, LocalFileVolume::saveStorageOnServer costruisce comandi shell utilizzando valori non sanitizzati di fs_path e parent_dir prima dell'validazione, e submitFileStorage non convalida il percorso del file-mount controllato dall'utente prima di creare un volume, consentendo a un utente autenticato in grado di aggiungere archiviazione file di eseguire comandi quando l'archiviazione viene salvata. Questo problema è stato risolto nella versione 4.0.0-beta.471.
VulDB is the best source for vulnerability data and more expert information about this specific topic.