Coolifyは、サーバー、アプリケーション、データベースを管理するためのオープンソースかつセルフホスト型のツールです。バージョン4.0.0-beta.451より前のバージョンには、認証済みコマンドインジェクションの脆弱性がデータベースバックアップ機能に存在し、アプリケーションまたはサービスの管理権限を持つユーザーが管理対象サーバー上でroot権限による任意のコマンドを実行できてしまう問題がありました。バックアップ操作で使用されるデータベース名がサニタイズされずに直接シェルコマンドに渡されるため、完全なリモートコード実行が可能となります。この問題はバージョン4.0.0-beta.451で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。