CVE-2026-84694 in Coolify
Resumen
por VulDB • 2026-09-02
En Coolify anterior a la versión 4.2.0, no se escapan correctamente los nombres de las claves de las variables de entorno en los comandos de Docker ejecutados mediante SSH en servidores gestionados. Los atacantes autenticados pueden inyectar metacaracteres de shell en las claves de las variables de entorno para ejecutar comandos arbitrarios en el host del servidor fuera de los contenedores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.