PT-2025-34901 · Coolify · Coolify

Mike G.A · Publicado 2025-08-27 · Atualizado 2025-09-22 · CVE-2025-34161

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Coolify anteriores à v4.0.0-beta.420.7

Descrição: O Coolify está vulnerável a uma falha de execução remota de código no fluxo de trabalho de implantação de projetos. Usuários autenticados com privilégios de membro de baixo nível podem injetar comandos de shell arbitrários através do campo Repositório Git durante a criação do projeto. Ao enviar uma string de repositório elaborada contendo sintaxe de injeção de comando, um atacante pode executar comandos arbitrários no sistema host subjacente, potencialmente levando ao comprometimento total do servidor.

Recomendações: Atualize o Coolify para a versão 4.0.0-beta.420.7 ou posterior.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

CWE-20

Identificadores relacionados

CVE-2025-34161

Produtos afetados

Coolify

Referências · 9

• 🔥 https://github.com/Eyodav/CVE-2025-34161 · Exploit
• https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.420.7 · Correção, Aviso do Fabricante
• https://twitter.com/DavidMarquet19/status/1970020379725873663 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-34161 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1960849932933304678 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1960751727713329352 · Publicação no Twitter
• https://coolify.io · Nota
• https://twitter.com/CVEnew/status/1960751085704110495 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34161 · Nota de Segurança