PT-2026-56138 · Coolify · Coolify

Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-42145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.474

Description Existe um problema no endpoint de upload de arquivos app/Http/Controllers/UploadController.php utilizado para uploads de restauração de backup de banco de dados. O sistema não aplica a validação de tipo ou tamanho de arquivo, permitindo que um usuário autenticado faça o upload de arquivos inesperados ou excessivamente grandes, o que pode afetar a disponibilidade do serviço.

Recommendations Atualize para a versão 4.0.0-beta.474.

Correção

Allocation of Resources Without Limits

Unrestricted File Upload

Enumeração de Fraquezas

CWE-770

CWE-434

Identificadores relacionados

CVE-2026-42145

Produtos afetados

Coolify

Referências · 7

• https://github.com/coollabsio/coolify/commit/e6a6446daeace2999fb77888a611a3271812911f · Nota
• https://github.com/coollabsio/coolify/security/advisories/GHSA-66gv-g2w9-6wxp · Nota
• https://github.com/coollabsio/coolify/pull/9667 · Nota
• https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.474 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42145 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2074366995575820745 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2074365836630904919 · Publicação no Twitter