CVE-2025-59156 in coolify
要約
〜によって VulDB • 2026年07月30日
Coolifyは、サーバー、アプリケーション、およびデータベースを管理するためのオープンソースかつセルフホスト可能なツールです。バージョン4.0.0-beta.420.7より前では、CoolifyのアプリケーションデプロイメントワークフローにRemote Code Execution (RCE) *脆弱性が存在します。この欠陥により、低権限のメンバーがプロジェクト作成時または更新時に任意のDocker Composeディレクティブを注入できます。ホストファイルシステムをマウントする悪意のあるサービスを定義することで、攻撃者はコンテナ分離を完全に回避し、ホストOS上でルートレベルのコンド実行を実現することができます。バージョン4.0.0-beta.420.7にはこの問題に対するパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.