CVE-2025-59156 in coolify
요약
\~에 의해 VulDB • 2026. 08. 04.
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하기 위한 오픈소스 자체 호스팅 도구입니다. 버전 4.0.0-beta.420.7 이전의 Coolify에는 원격 코드 실행(RCE) 취약점이 존재합니다. 이 결함으로 인해 권한이 낮은 구성원이 프로젝트 생성 또는 업데이트 시 임의의 Docker Compose 지시문을 주입할 수 있습니다. 호스트 파일 시스템을 마운트하는 악성 서비스를 정의함으로써 공격자는 컨테이너 격리를 완전히 우회하여 호스트 OS에서 루트 수준의 명령어 실행을 달성할 수 있습니다. 버전 4.0.0-beta.420.7에는 해당 문제에 대한 패치가 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.