CVE-2026-34035 in Coolify
Riassunto
di VulDB • 07/07/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.466, i valori segreti dei log drain e le variabili d'ambiente venivano interpolati nei comandi shell senza un encoding sufficiente, consentendo a un utente autenticato di iniettare comandi eseguiti sull'host. Questo problema è stato risolto nella versione 4.0.0-beta.466.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.