CVE-2025-34161

Краткое описание

Версии Coolify до версии v4.0.0-beta.420.6 включительно уязвимы для критической ошибки удаленного выполнения кода (RCE) в процессе развертывания проектов. Платформа позволяет аутентифицированным пользователям с низкими привилегиями внедрять произвольные команды оболочки через поле Git Repository URL при создании проекта. Отправив специально сформированную строку репозитория, содержащую синтаксис внедрения команд, злоумышленник может выполнить произвольные команды на базовой хост-системе, что приводит к полной компрометации сервера.

Воздействие

• Удаленное выполнение кода (RCE)
• Повышение привилегий от пользователя с низким уровнем доступа до полной компрометации хоста
• Полная потеря конфиденциальности, целостности и доступности

Шаги для воспроизведения

1. Войдите как пользователь с низкими привилегиями
2. Создайте новый проект
3. Выберите частный GIT
4. Вставьте вредоносную полезную нагрузку в поле Git Repository URL (например, [email protected]:fake/repo.git; cat /etc/passwd #;)
5. Разверните проект → наблюдайте выполнение произвольной команды в журнале

Ссылки

• Запись CVE - CVE-2025-34161