SK-CERT Bezpečnostné varovanie V20260109-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

Coolify – viacero kritických bezpečnostných zraniteľností

Popis

Vývojári open-source self-hosting platformy COOLIFY vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú 11 kritických zraniteľností. Zraniteľnosti by vzdialený, autentifikovaný útočník mohol zneužiť na vzdialené vykonanie príkazov (CVE-2025-66209, CVE-2025-66210, CVE-2025-66211, CVE-2025-66212, CVE-2025-66213, CVE-2025-64419, CVE-2025-64424, CVE-2025-59156, CVE-2025-59157, CVE-2025-59158), a získanie neoprávneného prístupu k citlivým údajom (CVE-2025-64420).

Dátum prvého zverejnenia varovania

8.1.2026

CVE

CVE-2025-59156,CVE-2025-59157,CVE-2025-59158,CVE-2025-64419,CVE-2025-64420,CVE-2025-64424,CVE-2025-66209, CVE-2025-66210,CVE-2025-66211,CVE-2025-66212,CVE-2025-66213

IOC

–

Zasiahnuté systémy

Coolify vo verzii staršej ako 4.0.0-beta.455

Následky

Vykonanie škodlivého kódu Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladnú aktualizáciu zraniteľných systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://censys.com/advisory/cve-2025-64424-cve-2025-64420-cve-2025-64419 https://github.com/coollabsio/coolify/security/advisories/GHSA-vm5p-43qh-7pmq https://github.com/coollabsio/coolify/security/advisories/GHSA-q33h-22xm-4cgh https://github.com/coollabsio/coolify/security/advisories/GHSA-24mp-fc9q-c884 https://github.com/coollabsio/coolify/security/advisories/GHSA-q7rg-2j7p-83gp https://github.com/coollabsio/coolify/security/advisories/GHSA-cj2c-9jx8-j427 https://github.com/coollabsio/coolify/security/advisories/GHSA-234r-xrrg-m8f3 https://github.com/coollabsio/coolify/security/advisories/GHSA-qwxj-qch7-whpc https://github.com/coollabsio/coolify/security/advisories/GHSA-qx24-jhwj-8w6x https://github.com/coollabsio/coolify/security/advisories/GHSA-h5xw-7xvp-xrxr https://github.com/coollabsio/coolify/security/advisories/GHSA-5cg9-38qj-8mc3 https://github.com/coollabsio/coolify/security/advisories/GHSA-h52r-jxv9-9vhf

« Späť na zoznam