Andrasbac

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.471 **Descrição** O componente Livewire Settings/Updates não verifica o status `isInstanceAdmin` em sua função `mount()`. Isso permite que usuários sem privilégios administrativos acessem a página de configurações de atualizações, onde podem disparar verificações de atualização ou modificar as configurações de atualização automática. **Recomendações** Atualize para a versão 4.0.0-beta.471.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.464 **Description** Existe uma Referência Direta Insegura a Objeto (IDOR) onde a aplicação recupera detalhes de implantação sem validar se a implantação pertence à equipe do usuário autenticado. Um usuário de API autenticado pode ler registros de implantação de outras equipes fornecendo um `uuid` válido no endpoint 'GET /api/v1/deployments/{uuid}' dentro do DeployController.php. **Recommendations** Atualize para a versão 4.0.0-beta.464.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.464 **Description** Um usuário autenticado da API pode ignorar o escopo da equipe para enumerar nomes de domínio totalmente qualificados (FQDNs) de aplicações pertencentes a outras equipes. Isso ocorre quando o parâmetro de consulta opcional `uuid` é fornecido ao endpoint 'GET /api/v1/servers/{server uuid}/domains?uuid={app uuid}'. **Recommendations** Atualize para a versão 4.0.0-beta.464.