PT-2026-56130

CVE-2026-34047

Publicado

2026-07-07

Atualizado

2026-07-08

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.471

Description As rotas de bootstrap do WebSocket do terminal não aplicam o middleware de autorização esperado. Isso permite que um usuário autenticado acesse a funcionalidade do terminal para recursos fora do escopo autorizado, potencialmente executando comandos.

Recommendations Atualize para a versão 4.0.0-beta.471.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados

CVE-2026-34047