Coolifyは、サーバー、アプリケーション、データベースを管理するためのオープンソースかつセルフホスト型のツールです。バージョン4.0.0-beta.451より前のバージョンには、PostgreSQLの初期化スクリプトのファイル名処理に認証済みコマンドインジェクションの脆弱性が存在し、アプリケーションやサービスの管理権限を持つユーザーが、管理対象サーバー上でroot権限による任意のコマンドを実行できてしまいます。PostgreSQLの初期化スクリプトのファイル名が十分に検証されないままシェルコマンドへ渡されていたため、完全なリモートコード実行が可能となっていました。本問題はバージョン4.0.0-beta.451で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。