Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.420.7, the Git Repository field during project creation is vulnerable to command injection. User input is not properly sanitized, allowing attackers to inject arbitrary shell commands that execute on the underlying server during the deployment workflow. A regular member user can exploit this vulnerability. Version 4.0.0-beta.420.7 contains a patch for the issue.
Coolify versions prior to 4.0.0-beta.420.7 contain a critical command injection vulnerability in the Git Repository field during project creation, allowing attackers to execute arbitrary shell commands on the server. Regular member users can exploit this vulnerability without elevated privileges, posing a severe risk to server security and data integrity.
تمثل ثغرة CVE-2025-59157 خطراً أمنياً حرجاً في منصة Coolify التي تستخدم لإدارة الخوادم والتطبيقات وقواعد البيانات بشكل ذاتي. تنشأ الثغرة من عدم التحقق الصحيح من المدخلات في حقل مستودع Git عند إنشاء مشروع جديد، مما يسمح بحقن أوامر صدفية خبيثة يتم تنفيذها مباشرة على الخادم المضيف. الخطورة الاستثنائية لهذه الثغرة تكمن في إمكانية استغلالها من قبل مستخدمين بصلاحيات محدودة (عضو عادي) دون الحاجة لامتيازات إدارية، مما يوسع نطاق التهديد بشكل كبير. تصنف الثغرة ضمن CWE-78 (حقن أوامر نظام التشغيل) وحصلت على تقييم CVSS بلغ 9.9 من 10، مما يعكس خطورتها البالغة. تؤثر الثغرة على جميع إصدارات Coolify السابقة للإصدار 4.0.0-beta.420.7، مع وجود استغلالات نشطة متاحة علناً. يمكن للمهاجمين استغلال هذه الثغرة للسيطرة الكاملة على الخادم، سرقة البيانات الحساسة، تعطيل الخدمات، أو استخدام الخادم المخترق كنقطة انطلاق لهجمات إضافية داخل الشبكة.
تحتوي منصة Coolify مفتوحة المصدر لإدارة الخوادم والتطبيقات على ثغرة حرجة لحقن الأوامر بدرجة خطورة 9.9 في حقل مستودع Git أثناء إنشاء المشاريع. يمكن للمهاجمين الذين يمتلكون صلاحيات عضو عادي حقن أوامر صدفية تعسفية يتم تنفيذها على الخادم الأساسي خلال سير عمل النشر بسبب عدم كفاية تعقيم المدخلات. تؤثر هذه الثغرة على جميع الإصدارات السابقة للإصدار 4.0.0-beta.420.7، مع توفر استغلالات نشطة وعدم وجود تصحيح مطبق حالياً في الأنظمة المتأثرة.
Immediately upgrade Coolify to version 4.0.0-beta.420.7 or later and audit all deployed instances for signs of unauthorized command execution or repository manipulation.
قم بترقية Coolify إلى الإصدار 4.0.0-beta.420.7 أو أحدث فوراً وتدقيق جميع الحالات المنشورة للتحقق من علامات التنفيذ غير المصرح به للأوامر.