CVE-2025-22606 in coolify
Tóm tắt
Bởi VulDB • 22/08/2026
Coolify là một công cụ mã nguồn mở và có thể tự lưu trữ (self-hostable) để quản lý máy chủ, ứng dụng và cơ sở dữ liệu. Trong phiên bản 4.0.0-beta.358 và có thể cả các phiên bản cũ hơn, khi tạo hoặc cập nhật một "dự án", kẻ tấn công có thể chèn lệnh shell tùy ý bằng cách thay đổi tên dự án. Nếu tên chứa các ký tự chưa được thoát (unescaped), chẳng hạn như dấu nháy đơn (`'`), nó sẽ phá vỡ cấu trúc lệnh dự kiến, cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ thống chủ. Lỗ hổng này cho phép kẻ tấn công thực thi các lệnh tùy ý trên máy chủ chủ, có thể dẫn đến việc chiếm quyền điều khiển toàn bộ hệ thống; tạo, sửa đổi hoặc xóa các tệp hệ thống nhạy cảm; và leo thang đặc quyền (privilege escalation) dựa trên quyền của tiến trình được thực thi. Những kẻ tấn công có quyền truy cập vào các tính năng quản lý dự án có thể khai thác lỗ hổng này để chiếm quyền kiểm soát trái phép đối với môi trường máy chủ. Phiên bản 4.0.0-beta.359 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.