PT-2025-4598 · Coolify · Coolify

Angelej · Publicado 2025-01-24 · Atualizado 2025-02-05 · CVE-2025-22612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Coolify anteriores à 4.0.0-beta.374

Descrição A falha permite que um usuário autenticado recupere quaisquer chaves privadas existentes em uma instância do Coolify em texto plano devido à falta de autorização. Se a configuração do servidor de IP/domínio, porta e usuário coincidir com a configuração do servidor da vítima, o atacante pode executar comandos arbitrários no servidor remoto.

Recomendações As versões do Coolify anteriores à 4.0.0-beta.374 devem ser atualizadas para a versão 4.0.0-beta.374 para corrigir a falha.

Exploit

Correção

Missing Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-862

CWE-200

Identificadores relacionados

CVE-2025-22612

GHSA-WG8X-CGQ4-VJXJ

Produtos afetados

Coolify

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/22xxx/CVE-2025-22612.json · Exploit
• https://github.com/coollabsio/coolify/security/advisories/GHSA-wg8x-cgq4-vjxj · Aviso do Fabricante
• https://twitter.com/angelej_dev/status/1885454205952934175 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1882836599622230108 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22612 · Nota de Segurança
• https://twitter.com/TMJIntel/status/1885007316677718085 · Publicação no Twitter
• https://t.me/cvedetector/16310 · Publicação no Telegram
• https://t.me/pentestingnews/55801 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1884437157487730950 · Publicação no Twitter
• https://twitter.com/Brandefense/status/1887033521060913492 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1884916072052031836 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1882833368544338111 · Publicação no Twitter
• https://twitter.com/gothburz/status/1884957399833825307 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22612 · Aviso do Fabricante