Pubblicato il 2026-07-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-34057 è stata scoperta in Coolify, uno strumento open-source per la gestione di server, applicazioni e database. La versione interessata è precedente alla 4.0.0-beta.471. Il componente di importazione del database Livewire consente a un utente autenticato di iniettare comandi shell attraverso il nome del contenitore di importazione del database. Questa vulnerabilità è classificata come CWE-78 e ha un punteggio CVSS di 8.8, indicando un impatto alto.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi shell non autorizzati sul sistema, potenzialmente portando a un accesso non autorizzato e alla compromissione dei dati. I sistemi a rischio sono quelli che utilizzano Coolify con una versione precedente alla 4.0.0-beta.471.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Coolify alla versione 4.0.0-beta.471 o successiva. In assenza di un aggiornamento, è importante limitare l'accesso al componente di importazione del database e monitorare le attività del sistema per rilevare eventuali tentativi di sfruttamento della vulnerabilità.
La vulnerabilità CVE-2026-34057 è una vulnerabilità di iniezione di comandi shell in Coolify, che consente a un utente autenticato di eseguire comandi shell non autorizzati.
L'impatto della vulnerabilità è alto, con un punteggio CVSS di 8.8, e può portare a un accesso non autorizzato e alla compromissione dei dati.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Coolify alla versione 4.0.0-beta.471 o successiva e limitare l'accesso al componente di importazione del database.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.