Coolify版本更新

Coolify v4.3.15:修复只读成员越权和密钥外泄

Coolify v4.3.15 修复了多处权限问题:只读团队成员不能再直接调用受保护的 Livewire 操作去改凭据、服务器、应用和数据库,无权限用户也不会在 Livewire 状态里拿到私钥和 GitHub App 密钥,网页终端的 SSH 命令只允许已批准的主机、密钥、端口和选项。

应用、Docker Compose 服务和预览部署可以为每个域名单独设置内部端口,服务的数据库、卷和目录备份也合并到同一页面管理。

要点

  • 只读成员不能再调用受保护的 Livewire 操作。
  • 私钥和 GitHub App 密钥不再暴露给无权限用户。
  • 网页终端 SSH 命令限制在已批准范围内。
  • 域名可单独覆盖内部端口。
  • 服务备份合并到同一页面管理。

阅读原文

收录于 。摘自 GitHub 版本发布的简短节选,著作权归原发布者所有。

查看全部