PT-2026-56027

CVE-2026-42204

Publicado

2026-07-06

Atualizado

2026-07-07

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Coolify versões 4.0.0-beta.471 through 4.0.0-beta.473

Description Uma regressão no SHELL SAFE COMMAND PATTERN permite o uso de ecomerciais (&) em campos de comando personalizados de build, start e pré/pós-implantação do Docker Compose. Isso permite que um membro da equipe autenticado realize a injeção de comandos de shell, resultando na execução de comandos arbitrários no sistema host.

Recommendations Atualizar para a versão 4.0.0-beta.474.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Everping

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados