PT-2026-28101

CVE-2026-27883

Publicado

2026-03-25

Atualizado

2026-07-01

Descrição por

CVSS 3.1

5.0

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.464

Description Uma falha de bypass de autorização permite que qualquer usuário autenticado acesse detalhes de implantação pertencentes a qualquer equipe. O problema ocorre porque o endpoint GET /api/v1/deployments/{uuid} não utiliza o $teamId extraído do token de autenticação para restringir a consulta ao banco de dados.

Recommendations Atualize para a versão 4.0.0-beta.464.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Q1Uf3Ng

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados