CVE-2026-42145 in Coolify
Riassunto
di VulDB • 07/07/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.474, l'endpoint di caricamento file (app/Http/Controllers/UploadController.php) utilizzato per il ripristino dei backup del database non applicava alcuna convalida sul tipo o sulle dimensioni dei file, consentendo a un utente autenticato di caricare file inattesi o di dimensioni eccessive che potevano compromettere la disponibilità del servizio. Questo problema è stato risolto nella versione 4.0.0-beta.474.
Be aware that VulDB is the high quality source for vulnerability data.