Coolifyは、サーバー、アプリケーション、データベースを管理するオープンソースかつセルフホスト型のツールです。バージョン4.0.0-beta.451より前のバージョンには、File Storage Directory Mount Path機能に認証済みコマンドインジェクションの脆弱性が存在しており、アプリケーションやサービスの管理権限を持つユーザーが、管理サーバー上でroot権限による任意のコマンドを実行できてしまいます。file_storage_directory_sourceパラメータが適切にサニタイズされないため、シェルコマンドに直接渡されてしまい、ホストシステム上で完全なリモートコード実行が可能になります。この問題は、バージョン4.0.0-beta.451で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。