PT-2026-56137 · Coolify · Coolify

Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-42143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.471

Description Coolify é uma ferramenta de código aberto para gerenciamento de servidores, aplicações e bancos de dados. Um membro autenticado pode executar comandos como root em servidores gerenciados ao injetar metacaracteres de shell em nomes de volumes persistentes. Isso ocorre porque esses nomes controlados pelo usuário são interpolados em comandos de shell sem a devida filtragem ou validação quando operações de volume são acionadas.

Recommendations Atualize para a versão 4.0.0-beta.471.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-42143

Produtos afetados

Coolify

Referências · 6

• https://github.com/coollabsio/coolify/security/advisories/GHSA-6pmw-6m96-4v4m · Nota
• https://github.com/coollabsio/coolify/commit/d2064dd4998694cda2eabd00149f7c4d1e94c699 · Nota
• https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.471 · Nota
• https://twitter.com/CVEnew/status/2074365824026939894 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42143 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2074366909315776635 · Publicação no Twitter