CVE-2025-22606 in coolify
Сводка
по VulDB • 24.08.2026
Coolify — это инструмент с открытым исходным кодом, предназначенный для самостоятельного развертывания (self-hostable) и управления серверами, приложениями и базами данных. В версии 4.0.0-beta.358 и, возможно, в более ранних версиях при создании или обновлении «проекта» возможна инъекция произвольных команд оболочки путем изменения имени проекта. Если имя содержит неэкранированные символы, такие как одинарные кавычки (`'`), это приводит к выходу за пределы предполагаемой структуры команды, позволяя злоумышленникам выполнять произвольные команды на хост-системе. Эта уязвимость позволяет атакующим выполнять произвольные команды на сервере-хосте, что может привести к полному компрометированию системы; созданию, изменению или удалению конфиденциальных системных файлов; а также повышению привилегий в зависимости от прав выполняемого процесса. Атакующие, имеющие доступ к функциям управления проектами, могут эксплуатировать эту ошибку для получения несанкционированного контроля над средой хоста. Версия 4.0.0-beta.359 устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.