PT-2026-56132

CVE-2026-34057

Publicado

2026-07-07

Atualizado

2026-07-07

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.471

Description O componente Livewire de importação de banco de dados app/Livewire/Project/Database/Import.php permite que um usuário autenticado injete comandos de shell. Isso ocorre porque propriedades de container e servidor controladas pelo cliente são passadas para comandos de shell sem a devida trava ou validação, especificamente através do nome do container de importação do banco de dados.

Recommendations Atualize para a versão 4.0.0-beta.471.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Joshuaalwin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados