المخططات / PaaS / Coolify Realtime مثبّتة بالبصمة موقّعة بـ cosign SPDX SBOM منشأ SLSA amd64 · arm64 أُعيد بناؤها 2026-08-26
Realtime server component of Coolify, providing the websocket connections and terminal/log gateway for the dashboard. Licensed AGPL.
الإصدار
يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.
بصمة الصورة المنشورة
sha256:f128e512c9c07a7906222663085ccc5a61090a77a97a2fee4cb1a78d1819ed2bإصدار OCI للمخطط
oci://ghcr.io/quenchworks/charts/coolify-realtime:0.0.7يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.
تعمل كـ
nonroot (uid 1001)
نظام الملفات الجذر
للقراءة فقط
تقرير الأمان (Trivy) D· 0/100 14 fixable · rebuild clears them التقرير الكامل
تفاصيل الثغرات coolify-realtime 1.0.17 · 16 CVE الثغرة (CVE) الخطورة الحزمة الإصدار المثبَّت مُصلَحة في الوصف CVE-2026-84304 HIGH google.golang.org/grpc v1.82.1 1.83.1 gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, in ... CVE-2026-84375 HIGH js-yaml 4.3.1 4.3.2, 3.15.2 js-yaml: js-yaml: Denial of Service vulnerability in YAML parsing CVE-2026-84445 HIGH google.golang.org/grpc v1.82.1 1.82.2, 1.83.2, 1.85.0-dev.0.20260825072537-93e31b48545e gRPC-Go xDS servers: Denial of Service (DoS) via crash due to missing `:authority` and `Host` headers GHSA-3f6p-5ww8-9rcr HIGH mysql2 3.9.8 3.22.0 MySQL2: Auth Plugin Downgrade to mysql_clear_password Leaks Plaintext Credentials CVE-2026-18374 MEDIUM glibc-2.44 2.44-r1 2.44-r6 glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string CVE-2026-18374 MEDIUM glibc-2.44-locale-posix 2.44-r1 2.44-r6 glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string CVE-2026-18374 MEDIUM ld-linux-2.44 2.44-r1 2.44-r6 glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string CVE-2026-18374 MEDIUM libcrypt1-2.44 2.44-r1 2.44-r6 glibc: glibc: Heap buffer overflow via attacker-controlled fopen mode string CVE-2026-45822 MEDIUM decode-uri-component 0.2.2 0.5.0 decode-uri-component: decode-uri-component: Denial of Service via crafted input CVE-2026-56855 MEDIUM golang.org/x/crypto v0.55.0 0.56.0 golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via crafted messages CVE-2026-78662 MEDIUM golang.org/x/crypto v0.55.0 0.56.0 golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via channel request flooding CVE-2026-84303 MEDIUM google.golang.org/grpc v1.82.1 1.83.1 gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, th ... CVE-2026-85091 MEDIUM zlib 1.3.2-r4 1.3.3-r0 zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vul ... GHSA-rgwj-5xj2-c3m3 MEDIUM mysql2 3.9.8 3.23.1 MySQL2: Unbounded zlib inflate in compressed MySQL protocol handler allows decompression-bomb DoS GHSA-j965-2qgj-vjmq LOW aws-sdk 2.1426.0 — غير قابلة للإصلاح JavaScript SDK v2 users should add validation to the region parameter value in or migrate to v3 GO-2026-5932 UNKNOWN golang.org/x/crypto v0.55.0 — غير قابلة للإصلاح The golang.org/x/crypto/openpgp package is unmaintained, unsafe by design, and has known security issues
إغلاق
تقرير الأمان (Trivy) · image coolify-realtime 1.0.17
ثبّت المخطط انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.
تثبيت (الأحدث)
helm install my-coolify-realtime oci://ghcr.io/quenchworks/charts/coolify-realtime --version 0.0.7يَنشُر الصورة (مثبّتة بالبصمة)
ghcr.io/quenchworks/images/coolify-realtime@sha256:f128e512c9c07a7906222663085ccc5a61090a77a97a2fee4cb1a78d1819ed2b
إصدار المخطط 0.0.7
إصدار التطبيق 1.0.17
رخصة المخطط AGPL-3.0-or-later
رخصة التطبيق AGPL-3.0+
موقّع cosign (بدون مفتاح)
مخطط القيم نعم
آخر نشر 2026-08-26 تحقّق من المخطط
cosign verify ghcr.io/quenchworks/charts/coolify-realtime:0.0.7 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comالشفافية
يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.
المشروع المنبع: https://github.com/coollabsio/coolify
