Joshuaalwin

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.471 **Description** O componente Livewire de importação de banco de dados `app/Livewire/Project/Database/Import.php` permite que um usuário autenticado injete comandos de shell. Isso ocorre porque propriedades de container e servidor controladas pelo cliente são passadas para comandos de shell sem a devida trava ou validação, especificamente através do nome do container de importação do banco de dados. **Recommendations** Atualize para a versão 4.0.0-beta.471.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.471 **Description** Uma injeção de comando autenticada existe no componente Livewire GetLogs. Usuários com associação de equipe, incluindo aqueles com a função de privilégio mais baixo, podem executar comandos arbitrários como root em servidores gerenciados. Isso ocorre porque a propriedade pública do Livewire `$container` é interpolada diretamente em comandos de shell, como `docker logs` e `docker service logs`, sem a sanitização adequada. Além disso, a propriedade carece do atributo `#[Locked]`, permitindo que seja modificada por qualquer cliente via protocolo wire do Livewire. **Recommendations** Atualize para a versão 4.0.0-beta.471.

**Name of the Vulnerable Software and Affected Versions** Statamic versões anteriores a 5.73.20 Statamic versões anteriores a 6.13.0 **Description** A manipulação de parâmetros de consulta em endpoints do Painel de Controle e da API REST, ou argumentos em consultas GraphQL, pode resultar na perda de conteúdo, ativos e contas de usuário. A exploração via Painel de Controle requer autenticação com permissões mínimas, como a permissão "view entries" para excluir entradas ou a permissão "view users" para excluir usuários. As explorações direcionadas às APIs REST e GraphQL não requerem permissões, porém essas APIs não são habilitadas por padrão; elas precisariam ser explicitamente habilitadas sem autenticação configurada e com os recursos específicos habilitados para serem exploradas. **Recommendations** Atualizar para a versão 5.73.20 Atualizar para a versão 6.13.0