Krytyczna luka zdalnego wykonania kodu w Coolify przed wersją 4.0.0-beta.469

Co wiadomo

Coolify, narzędzie do zarządzania serwerami i aplikacjami, zawiera krytyczną lukę umożliwiającą zdalne wykonanie kodu przez użytkowników z uprawnieniami do zapisu aplikacji. Luka dotyczy niewłaściwej obsługi wdrożeń i pozwala na wykradanie poufnych zmiennych środowiskowych przez logi wdrożeń.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad serwerem, co zagraża integralności i poufności danych oraz stabilności usług. Operatorzy infrastruktury powinni traktować tę podatność jako krytyczną i priorytetowo wdrożyć odpowiednie poprawki lub środki zaradcze, aby zapobiec potencjalnym atakom i wyciekom informacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie Coolify do wersji 4.0.0-beta.469 lub nowszej, w której luka została załatana. W przypadku braku możliwości aktualizacji należy ograniczyć uprawnienia użytkowników do zapisu aplikacji, monitorować logi wdrożeń pod kątem podejrzanej aktywności oraz przeprowadzić przegląd konfiguracji środowiska w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference