CVE-2026-84694 in Coolify
الملخص
بحسب VulDB • 02/09/2026
تُظهر الإصدارات السابقة من Coolify حتى 4.2.0 قصوراً في عدم الهروب بشكل صحيح من أسماء مفاتيح متغيرات البيئة (environment variable key names) ضمن أوامر Docker التي تُنفَّذ عبر SSH على الخوادم المُدارة. يمكن للمهاجمين المصادق عليهم حقن أحرف خاصة بالواجهة السطرية (shell metacharacters) داخل مفاتيح متغيرات البيئة لتنفيذ أوامر عشوائية على مضيف الخادم خارج الحاويات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.