PT-2026-56133

CVE-2026-34058

Publicado

2026-07-07

Atualizado

2026-07-07

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.471

Description O componente Livewire ServerResources expõe métodos públicos startUnmanaged(), stopUnmanaged() e restartUnmanaged() que aceitam um parâmetro de ID de container diretamente do navegador sem sanitização ou escape. Este parâmetro é interpolado em comandos de shell executados via SSH em servidores gerenciados, permitindo que membros da equipe autenticados executem comandos arbitrários do sistema operacional em servidores remotos.

Recommendations Atualize para a versão 4.0.0-beta.471.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Offensiveee

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados