CVE-2025-59157 in coolify
요약
\~에 의해 VulDB • 2026. 07. 11.
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하기 위한 오픈소스 자체 호스팅 도구입니다. 버전 4.0.0-beta.420.7 이전에서는 프로젝트 생성 시 Git Repository 필드에 명령어 삽입 취약점이 존재합니다. 사용자 입력이 적절히 검증되지 않아 공격자가 배포 워크플로우 중 기본 서버에서 실행되는 임의의 셸 명령어를 주입할 수 있습니다. 일반 멤버 사용자는 이 취약점을 악용할 수 있습니다. 버전 4.0.0-beta.420.7에는 해당 문제에 대한 패치가 포함되어 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.