PT-2026-56134

CVE-2026-34149

Publicado

2026-07-07

Atualizado

2026-07-07

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.471

Description Coolify é uma ferramenta de código aberto para gerenciamento de servidores, aplicações e bancos de dados. Um usuário autenticado com permissões de gerenciamento de banco de dados pode executar comandos em servidores gerenciados porque a função DatabaseBackupJob interpola credenciais de banco de dados controladas pelo usuário e nomes de exclusão de coleção do MongoDB em comandos de shell de backup sem a devida filtragem.

Recommendations Atualize para a versão 4.0.0-beta.471.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Assaf Alassaf

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados