CVE-2026-59734
Coolify: हेल्थ चेक कॉन्फ़िगरेशन में OS कमांड इंजेक्शन रिमोट कोड एक्ज़ीक्यूशन की अनुमति देता है
- प्रकाशित
- 9 जुल॰ 2026
- अद्यतन
- 9 जुल॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 56.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Coolify एक ओपन-सोर्स तथा स्व-होस्ट करने योग्य (self-hostable) उपकरण है जो सर्वरों, एप्लिकेशनों और डेटाबेसों के प्रबंधन हेतु उपयोग किया जाता है। 4.0.0-beta.469 से पूर्व, Coolify का app/Jobs/ApplicationDeploymentJob.php में generate_healthcheck_commands() फ़ंक्शन health_check_host, health_check_method, और health_check_path पैरामीटरों को बिना उचित सैनिटाइज़ेशन के सीधे शेल कमांडों में सम्मिलित करता था, जिससे प्रमाणित उपयोगकर्ता डिप्लॉयमेंट कंटेनरों के भीतर मनमाने कमांड निष्पादित कर सकते थे। यह समस्या संस्करण 4.0.0-beta.469 में ठीक कर दी गई है।
स्रोत
- CVE-2026-59734-POCएक्सप्लॉइट
स्वास्थ्य जांच में OS कमांड इंजेक्शन → दूरस्थ कोड निष्पादन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।