Xyptonize

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.466 **Description** Um usuário autenticado com acesso às configurações do Sentinel do servidor pode executar comandos no host quando o Sentinel é reiniciado. Isso ocorre porque a configuração `sentinel token` é utilizada em comandos de shell sem a validação suficiente, permitindo a injeção de sintaxe de shell. **Recommendations** Atualize para a versão 4.0.0-beta.466.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.466 **Description** Existe um problema onde segredos de dreno de log e valores de ambiente são interpolados em comandos de shell sem a codificação suficiente. Isso permite que um usuário autenticado realize a injeção de comandos, resultando na execução de comandos arbitrários no sistema hospedeiro. **Recommendations** Atualize para a versão 4.0.0-beta.466.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.466 **Description** Um usuário autenticado pode acessar logs de aplicações pertencentes a outras equipes. Isso ocorre porque a função `Logs::mount()` recupera recursos usando um UUID sem verificar se o recurso pertence à equipe atual do usuário, permitindo o acesso não autorizado quando um UUID de recurso da vítima é fornecido. **Recommendations** Atualize para a versão 4.0.0-beta.466.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.466 **Description** Endpoints de validação de API de mutação são incorretamente protegidos por permissões de leitura. Isso permite que usuários com tokens de API de escopo de leitura executem operações de alteração de estado, como a validação de servidores e tokens de nuvem. **Recommendations** Atualize para a versão 4.0.0-beta.466.