Pubblicato il 2026-07-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-42204 è stata scoperta in Coolify, uno strumento open-source per la gestione di server, applicazioni e database. La vulnerabilità si verifica a causa di una regressione in SHELL_SAFE_COMMAND_PATTERN, che consente l'iniezione di comandi shell tramite ampersand nei campi di comando personalizzati di Docker Compose. Ciò consente a un utente autenticato di eseguire comandi shell sull'host. La vulnerabilità è stata risolta nella versione 4.0.0-beta.474.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi shell arbitrari sull'host, potenzialmente portando a un controllo completo del sistema. I sistemi a rischio sono quelli che utilizzano Coolify nelle versioni comprese tra 4.0.0-beta.471 e 4.0.0-beta.473.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Coolify alla versione 4.0.0-beta.474 o successiva. Inoltre, è importante limitare l'accesso a Coolify solo agli utenti autorizzati e monitorare attentamente le attività del sistema per rilevare eventuali tentativi di sfruttamento della vulnerabilità.
La vulnerabilità CVE-2026-42204 è una vulnerabilità di iniezione di comandi shell in Coolify, che consente a un utente autenticato di eseguire comandi shell arbitrari sull'host.
L'impatto della vulnerabilità è alto, con un CVSS Score di 8.8, e può portare a un controllo completo del sistema.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Coolify alla versione 4.0.0-beta.474 o successiva e limitare l'accesso a Coolify solo agli utenti autorizzati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.