PT-2026-56026 · Postgresql Global Development Group+1 · Postgresql+1

Ik0Z · Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2026-42153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.474

Description A geração de comandos de healthcheck do PostgreSQL utiliza configurações de banco de dados controladas por atacantes em comandos no formato shell. Isso permite que um usuário autenticado realize a injeção de comandos executados dentro do contêiner do banco de dados através das variáveis postgres user e postgres db.

Recommendations Atualize para a versão 4.0.0-beta.474.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-42153

Produtos afetados

Coolify

Postgresql

Referências · 7

• https://github.com/coollabsio/coolify/commit/b74f54302b1a857c22c55fe1210d700859b0b3df · Nota
• https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.474 · Nota
• https://github.com/coollabsio/coolify/security/advisories/GHSA-gvc4-f276-r88p · Nota
• https://github.com/coollabsio/coolify/pull/9674 · Nota
• https://twitter.com/CVEnew/status/2074257026327474192 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2074258570841870726 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42153 · Nota de Segurança