Критична вразливість віддаленого виконання коду в Coolify до версії 4.0.0-beta.469

Що відомо

У Coolify, інструменті для керування серверами та додатками, виявлено критичну вразливість віддаленого виконання коду (CVE-2026-34038). Вразливість дозволяє користувачам з правами запису в додаток виконувати довільні команди та викрадати конфіденційні змінні середовища через журнали розгортання.

Бізнес-вплив

Ця вразливість становить серйозну загрозу для безпеки інфраструктури, оскільки зловмисники можуть отримати контроль над сервером та доступ до конфіденційних даних. Власники та оператори серверів, що використовують Coolify, ризикують компрометацією систем та витоком інформації, що може призвести до значних бізнес-втрат.

Рекомендовані дії адміністратора

Рекомендується негайно оновити Coolify до версії 4.0.0-beta.469 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів з можливістю запису в додатки, ретельно перевірити журнали розгортання на ознаки експлуатації та зменшити експозицію сервісу. Також варто впровадити моніторинг та аудит дій користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference