PT-2025-34900 · Coolify · Coolify

Mike G.A · Publicado 2025-08-27 · Atualizado 2025-09-22 · CVE-2025-34159

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Coolify anteriores à v4.0.0-beta.420.6

Descrição: O Coolify está suscetível a uma vulnerabilidade de execução remota de código no fluxo de trabalho de implantação da aplicação. Usuários autenticados com privilégios de membro de baixo nível podem injetar diretivas arbitrárias do Docker Compose durante a criação do projeto. Um atacante pode obter acesso root completo ao servidor subjacente ao criar uma definição de serviço maliciosa que monta o sistema de arquivos root do host.

Recomendações: Atualize o Coolify para a versão 4.0.0-beta.420.6 ou posterior.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-20

Identificadores relacionados

CVE-2025-34159

Produtos afetados

Coolify

Referências · 8

• 🔥 https://github.com/Eyodav/CVE-2025-34159 · Exploit
• https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.420.7 · Correção, Aviso do Fabricante
• https://twitter.com/DavidMarquet19/status/1970020379725873663 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34159 · Nota de Segurança
• https://coolify.io · Nota
• https://twitter.com/VulmonFeeds/status/1960852493107139008 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1960751084605202488 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-34159 · Aviso do Fabricante