CVE-2026-34048
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-285
- KEV Durumu
- Hayır
Yayım tarihi: 7 Temmuz 2026
Coolify, sunucuları, uygulamaları ve veritabanlarını yönetmek için açık kaynaklı ve kendi sunucunuzda barındırılabilen bir araçtır. 4.0.0-beta.471 sürümünden önceki sürümlerde, terminal websocket bootstrap rotaları yalnızca kimlik doğrulamasını kontrol eder ve terminal yetkilendirmesini zorlamaz, bu da düşük ayrıcalıklı bir takım üyesinin terminal rotalarına bağlanmasına ve takım sunucularında komutları çalıştırmasına olanak tanır. Bu sorun 4.0.0-beta.471 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal websocket bootstrap routes only check authentication and do not enforce terminal authorization, allowing a low-privileged team member to connect to terminal routes and execute commands on team servers. This issue is fixed in version 4.0.0-beta.471.
Referanslar
- https://github.com/coollabsio/coolify/commit/847166a3f89b7c80972fa0d2e5c754976f95b6ad
- https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.471
- https://github.com/coollabsio/coolify/security/advisories/GHSA-mw6q-2hmg-mhxv
- https://github.com/coollabsio/coolify/security/advisories/GHSA-mw6q-2hmg-mhxv
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.