50.000 Instanzen bedroht: Kritische Schwachstellen in Coolify-Infrastruktur

50.000 Instanzen bedroht: Kritische Schwachstellen in Coolify-Infrastruktur
JETZT TEILEN!

B2B-Cyber-Security News

Censys hat am 6. Januar 2026 eine umfassende Warnung bezüglich der Sicherheit der viel genutzten Open-Source-Plattform Coolify veröffentlicht. Das Advisory analysiert drei neu entdeckte Sicherheitslücken (CVE-2025-64424, CVE-2025-64420, CVE-2025-64419), die es Angreifern ermöglichen können, die volle Kontrolle über betroffene Instanzen zu erlangen. Die gefundenen Schwachstellen sind durch ihre hohen CVSS-Werte alle als kritisch eingestuft. Diese Sicherheitslücken ermöglichen es Benutzern ohne oder mit geringen Berechtigungen, Remote-Code (RCE) als Root auszuführen und Authentifizierungsmechanismen zu umgehen, um private SSH-Schlüssel zu stehlen . CVE-2025-64424 — CVSS version 4.0 Wert 9.4 CVE-2025-64420 — CVSS version 3.1…

Der Beitrag 50.000 Instanzen bedroht: Kritische Schwachstellen in Coolify-Infrastruktur erschien zuerst auf B2B Cyber Security.

Anzeige

Weitere passende Artikel
Windows-Spionage ausgebremst
Stoppt Windows-Spionage

Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen

Windows: Trojaner verstecken sich in Wiederherstellungspunkt
Windows Wiederherstellung

Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen

08/17 Starke Android-Apps im Test
08/17 Starke Android-Apps im Test

Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen

Cloud-Service: Ransomware mit Datenisolierung und Wiederherstellung
Cloud-Service: Ransomware mit Datenisolierung und Wiederherstellung

Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen

Industrial Spy: Neuer Darknet Marktplatz entdeckt
Industrial Spy: Neuer Darknet Marktplatz entdeckt

Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen

Voice-Phishing: Vishing-Angriffe auf Rekordniveau
Voice-Phishing: Vishing-Angriffe auf Rekordniveau

Voice-Phishing: Vishing-Angriffe haben seit dem dritten Quartal 2021 die Kompromittierung geschäftlicher E-Mails (Business Email Compromise, BEC) als zweithäufigste gemeldete E-Mail-Bedrohung ➡ Weiterlesen