00Gxd14G

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.474 **Description** Existe um problema no endpoint de upload de arquivos `app/Http/Controllers/UploadController.php` utilizado para uploads de restauração de backup de banco de dados. O sistema não aplica a validação de tipo ou tamanho de arquivo, permitindo que um usuário autenticado faça o upload de arquivos inesperados ou excessivamente grandes, o que pode afetar a disponibilidade do serviço. **Recommendations** Atualize para a versão 4.0.0-beta.474.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.474 **Descrição** A aplicação carece de autenticação, limitação de taxa (rate limiting) e validação de entrada no endpoint 'POST /api/feedback'. Isso permite que conteúdo arbitrário seja encaminhado diretamente para um webhook do Discord, o que pode resultar em spam, injeção de conteúdo e abuso de webhook. **Recomendações** Atualize para a versão 4.0.0-beta.474.