Coolifyは、サーバー、アプリケーション、およびデータベースを管理するためのオープンソースでセルフホスト可能なツールです。バージョン4.0.0-beta.445以前では、docker-compose.yamlから渡されるパラメータがコマンドで使用される際に適切にサニタイズされていませんでした。もし被害者のユーザーが攻撃者のリポジトリからアプリケーションを作成した場合（ビルドパック「docker compose」を使用する場合）、攻撃者はCoolifyインスタンス上でroot権限を持ってコマンドを実行することが可能でした。バージョン4.0.0-beta.445でこの問題は修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。