CVE-2025-34161

फ़ील्ड	मान
CVE ID	CVE-2025-34161
प्रभावित	Coolify <= v4.0.0-beta.420.6
इसमें सुधार	v4.0.0-beta.420.7
गंभीरता	गंभीर
CVSS 4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWE	CWE-78 (OS कमांड इंजेक्शन)

सारांश

Coolify के v4.0.0-beta.420.6 तक के संस्करणों में प्रोजेक्ट डिप्लॉयमेंट वर्कफ़्लो में एक गंभीर रिमोट कोड निष्पादन (RCE) दोष मौजूद है। यह प्लेटफ़ॉर्म प्रमाणित उपयोगकर्ताओं को, निम्न-विशेषाधिकार स्तर के साथ, प्रोजेक्ट निर्माण के दौरान Git रिपॉजिटरी URL फ़ील्ड के माध्यम से मनमाने शेल कमांड इंजेक्ट करने की अनुमति देता है। कमांड इंजेक्शन सिंटैक्स वाली एक गढ़ी हुई रिपॉजिटरी स्ट्रिंग सबमिट करके, एक हमलावर अंतर्निहित होस्ट सिस्टम पर मनमाने कमांड निष्पादित कर सकता है, जिसके परिणामस्वरूप पूर्ण सर्वर से समझौता हो जाता है।

प्रभाव

• रिमोट कोड निष्पादन (RCE)
• निम्न-स्तरीय उपयोगकर्ता से पूर्ण होस्ट समझौते तक विशेषाधिकार वृद्धि
• गोपनीयता, अखंडता और उपलब्धता का पूर्ण नुकसान

पुनरुत्पादन के चरण

1. निम्न-विशेषाधिकार वाले उपयोगकर्ता के रूप में लॉगिन करें
2. एक नया प्रोजेक्ट बनाएं
3. प्राइवेट GIT चुनें
4. Git Repository URL फ़ील्ड में एक दुर्भावनापूर्ण पेलोड डालें (उदाहरण के लिए [email protected]:fake/repo.git; cat /etc/passwd #;)
5. प्रोजेक्ट डिप्लॉय करें → लॉग में मनमाने कमांड निष्पादन का निरीक्षण करें

संदर्भ

• CVE रिकॉर्ड - CVE-2025-34161