Pubblicato il 2026-07-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-34048 colpisce Coolify, uno strumento open-source per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.471, le route di bootstrap del terminal WebSocket non applicavano controlli di autorizzazione, permettendo a utenti con privilegi bassi di connettersi e eseguire comandi. Questo problema è stato risolto nella versione 4.0.0-beta.471. La CVSS Score di 9.9 indica un impatto critico.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire comandi arbitrari sui server di una squadra, potenzialmente portando a violazioni della sicurezza dei dati e compromissioni del sistema. I sistemi a rischio sono quelli che utilizzano Coolify prima della versione 4.0.0-beta.471.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Coolify alla versione 4.0.0-beta.471 o successiva. In assenza di un aggiornamento disponibile, è importante limitare l'accesso ai server e applicare controlli di autorizzazione aggiuntivi per prevenire abusi.
La vulnerabilità CVE-2026-34048 è un problema di sicurezza in Coolify che permette a utenti con privilegi bassi di eseguire comandi su server.
L'impatto della vulnerabilità può essere critico, poiché un attaccante potrebbe eseguire comandi arbitrari sui server di una squadra.
Per proteggersi, è necessario aggiornare Coolify alla versione 4.0.0-beta.471 o successiva e applicare controlli di autorizzazione aggiuntivi per prevenire abusi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.