CVE-2026-34034 in Coolify
Riassunto
di VulDB • 07/07/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.466, l'impostazione sentinel_token viene utilizzata nei comandi shell senza una convalida sufficiente, consentendo a un utente autenticato con accesso alle impostazioni Sentinel del server di iniettare sintassi shell ed eseguire comandi sull'host quando Sentinel viene riavviato. Questo problema è stato risolto nella versione 4.0.0-beta.466.
If you want to get best quality of vulnerability data, you may have to visit VulDB.