![]()
Censys hat am 6. Januar 2026 eine umfassende Warnung bezüglich der Sicherheit der viel genutzten Open-Source-Plattform Coolify veröffentlicht. Das Advisory analysiert drei neu entdeckte Sicherheitslücken (CVE-2025-64424, CVE-2025-64420, CVE-2025-64419), die es Angreifern ermöglichen können, die volle Kontrolle über betroffene Instanzen zu erlangen. Die gefundenen Schwachstellen sind durch ihre hohen CVSS-Werte alle als kritisch eingestuft. Diese Sicherheitslücken ermöglichen es Benutzern ohne oder mit geringen Berechtigungen, Remote-Code (RCE) als Root auszuführen und Authentifizierungsmechanismen zu umgehen, um private SSH-Schlüssel zu stehlen . CVE-2025-64424 — CVSS version 4.0 Wert 9.4 CVE-2025-64420 — CVSS version 3.1…
Der Beitrag 50.000 Instanzen bedroht: Kritische Schwachstellen in Coolify-Infrastruktur erschien zuerst auf B2B Cyber Security.
