PT-2026-56139

CVE-2026-42147

Publicado

2026-07-07

Atualizado

2026-07-07

Descrição por

CVSS 3.1

4.9

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.474

Description Um usuário autenticado com permissões de gerenciamento de armazenamento pode realizar requisições do lado do servidor para URLs internas ou de serviços de metadados. Isso ocorre porque a validação do endpoint de armazenamento S3 verifica apenas o formato da URL, e a função testConnection() envia uma requisição para o endpoint configurado sem a validação suficiente.

Recommendations Atualize para a versão 4.0.0-beta.474.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Morimori-Dev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados