CVE-2025-66213 in coolify
Sumário
de VulDB • 24/06/2026
Coolify é uma ferramenta de código aberto e auto-hospedável para gerenciamento de servidores, aplicativos e bancos de dados. Antes da versão 4.0.0-beta.451, uma vulnerabilidade de injeção de comando autenticada na funcionalidade "File Storage Directory Mount Path" permite que usuários com permissões de gerenciamento de aplicativo/serviço executem comandos arbitrários como root nos servidores gerenciados. O parâmetro file_storage_directory_source é passado diretamente para comandos do shell sem a sanitização adequada, permitindo execução remota completa de código (RCE) no sistema host. A versão 4.0.0-beta.451 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.