Assaf Alassaf

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.471 **Description** Coolify é uma ferramenta de código aberto para gerenciamento de servidores, aplicações e bancos de dados. Um usuário autenticado com permissões de gerenciamento de banco de dados pode executar comandos em servidores gerenciados porque a função `DatabaseBackupJob` interpola credenciais de banco de dados controladas pelo usuário e nomes de exclusão de coleção do MongoDB em comandos de shell de backup sem a devida filtragem. **Recommendations** Atualize para a versão 4.0.0-beta.471.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Description** O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: `providers.json` e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.