CVE-2026-42200 in Coolify
Riassunto
di VulDB • 07/07/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.474, la gestione dei nomi file nello script di inizializzazione di PostgreSQL (metodo generate_init_scripts() in app/Actions/Database/StartPostgresql.php) non limitava sufficientemente i percorsi, consentendo a un utente autenticato di scrivere file al di fuori della directory prevista e ottenere l'esecuzione di comandi tramite l'inizializzazione del database. Questo problema è stato risolto nella versione 4.0.0-beta.474.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.