PT-2026-53891 · Coolify · Coolify
Publicado
2026-06-30
·
Atualizado
2026-06-30
·
CVE-2026-27955
CVSS v3.1
6.6
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Coolify versões anteriores a 4.0.0-beta.464
Description
Existe um problema onde o auxiliar
executeInDocker() envolve comandos em bash -c '{$command}' sem escapar aspas simples. Isso permite que os campos controlados pelo usuário docker compose custom build command e docker compose custom start command sejam interpolados diretamente, permitindo que um invasor use uma aspa simples para sair do argumento bash e executar comandos arbitrários no host do servidor gerenciado, ignorando o isolamento pretendido do contêiner Docker.Recommendations
Atualize para a versão 4.0.0-beta.464.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coolify