CVE-2026-34047
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-863
- KEV Durumu
- Hayır
Yayım tarihi: 7 Temmuz 2026
Coolify, sunucuları, uygulamaları ve veritabanlarını yönetmek için açık kaynaklı ve self-hostable bir araçtır. 4.0.0-beta.471 sürümünden önceki sürümlerde, terminal WebSocket bootstrap rotaları beklenen yetkilendirme ara yazılımını zorlamadığından, kimliği doğrulanmış bir kullanıcı, yetkilendirilmiş kapsamın dışında kaynaklar için terminal işlevselliğine erişebilir ve potansiyel olarak komutları çalıştırabilir. Bu sorun 4.0.0-beta.471 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal WebSocket bootstrap routes did not enforce the expected authorization middleware, allowing an authenticated user to access terminal functionality for resources outside the authorized scope and potentially execute commands. This issue is fixed in version 4.0.0-beta.471.
Referanslar
- https://github.com/coollabsio/coolify/commit/bc91b41f92f1bbb53886a5d7a60335cbf1621cd5
- https://github.com/coollabsio/coolify/pull/9169
- https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.471
- https://github.com/coollabsio/coolify/security/advisories/GHSA-652w-qv22-2r7c
- https://github.com/coollabsio/coolify/security/advisories/GHSA-652w-qv22-2r7c
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.