Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. In Coolify versions up to and including v4.0.0-beta.434, a command injection vulnerability exists in the git source input fields of a resource, allowing a low privileged user (member) to execute system commands as root on the Coolify instance. As of time of publication, it is unclear if a patch is available.
Coolify versions up to v4.0.0-beta.434 contain a critical command injection vulnerability (CVE-2025-64424) in git source input fields that allows low-privileged users to execute arbitrary system commands as root. With a CVSS score of 8.8 and active exploits available, this vulnerability poses severe risks to organizations using this self-hosted server management platform. No patch is currently available.
تمثل هذه الثغرة خللاً أمنياً خطيراً في منصة Coolify المفتوحة المصدر لإدارة الخوادم والتطبيقات وقواعد البيانات. يستغل المهاجمون حقول إدخال مصدر git غير المحصنة لحقن أوامر نظام خبيثة يتم تنفيذها بصلاحيات الجذر الكاملة. يمكن لمستخدم عادي بصلاحيات محدودة (عضو) استغلال هذه الثغرة للسيطرة الكاملة على خادم Coolify والبنية التحتية المدارة من خلاله. تصنف الثغرة ضمن CWE-77 (حقن الأوامر) وتتوفر استغلالات عملية لها مع عدم توفر تصحيح رسمي حتى الآن.
تحتوي إصدارات Coolify حتى v4.0.0-beta.434 على ثغرة حقن أوامر حرجة (CVE-2025-64424) في حقول إدخال مصدر git تسمح للمستخدمين ذوي الصلاحيات المنخفضة بتنفيذ أوامر نظام عشوائية بصلاحيات الجذر. مع درجة خطورة 8.8 ووجود استغلالات نشطة، تشكل هذه الثغرة مخاطر جسيمة للمؤسسات التي تستخدم منصة إدارة الخوادم الذاتية الاستضافة هذه. لا يوجد تصحيح متاح حالياً.
1. Immediately isolate or disable all Coolify instances until an official patch becomes available, and conduct thorough security audits of all systems managed through the platform to identify potential compromise indicators.
2. Implement strict network segmentation and access controls to limit Coolify instance exposure, enforce multi-factor authentication for all users, and revoke member-level privileges until the vulnerability is patched.
3. Deploy comprehensive monitoring and logging for all git operations and command executions on Coolify instances, establish incident response procedures, and consider migrating to alternative server management solutions with proven security track records.
1. عزل أو تعطيل جميع نسخ Coolify فوراً حتى يتوفر تصحيح رسمي، وإجراء تدقيق أمني شامل لجميع الأنظمة المدارة عبر المنصة لتحديد مؤشرات الاختراق المحتملة.
2. تطبيق تجزئة صارمة للشبكة وضوابط وصول للحد من تعرض نسخ Coolify، وفرض المصادقة متعددة العوامل لجميع المستخدمين، وإلغاء صلاحيات مستوى الأعضاء حتى يتم تصحيح الثغرة.
3. نشر مراقبة وتسجيل شاملين لجميع عمليات git وتنفيذ الأوامر على نسخ Coolify، وإنشاء إجراءات الاستجابة للحوادث، والنظر في الانتقال إلى حلول بديلة لإدارة الخوادم ذات سجلات أمنية مثبتة.