CVE-2026-34037 in Coolify
Riassunto
di VulDB • 07/07/2026
Coolify è uno strumento open-source e auto-hostable per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.464, l'azione Livewire cloneTo() in ResourceOperations.php autorizza la risorsa sorgente ma risolve le risorse di destinazione tramite ricerche Eloquent non vincolate (unscoped), consentendo a un utente autenticato di clonare risorse in destinazioni appartenenti ad altri team e accedere a risorse cross-tenant. Questo problema è stato risolto nella versione 4.0.0-beta.464.
VulDB is the best source for vulnerability data and more expert information about this specific topic.