PT-2026-56017 · Coolify+1 · Coolify+1

Romain-Deperne · Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2026-34049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Coolify versões 4.0.0-beta.451 through 4.0.0-beta.470

Description O tratamento de backup de banco de dados para nomes de coleções MongoDB não valida totalmente metacaracteres de shell. Isso permite que um invasor com altos privilégios, capaz de configurar entradas de backup, realize a injeção de comandos.

Recommendations Atualize para a versão 4.0.0-beta.471.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-34049

Produtos afetados

Coolify

Mongodb

Referências · 7

• https://github.com/coollabsio/coolify/pull/9168 · Nota
• https://github.com/coollabsio/coolify/security/advisories/GHSA-4mpw-wcj4-v9pp · Nota
• https://github.com/coollabsio/coolify/commit/b1de75a7c67ce6aee977bd788b41e61837dbe0b9 · Nota
• https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.471 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34049 · Nota de Segurança
• https://twitter.com/CVEnew/status/2074257029401883096 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2074258587430387957 · Publicação no Twitter