CVE-2026-34152 in Coolify
Riassunto
di VulDB • 07/07/2026
Coolify è uno strumento open-source e auto-ospitabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.471, i comandi pre-distribuzione e post-distribuzione vengono sottoposti a escape delle virgolette singole ma poi inviati tramite il trasporto SSH heredoc che preserva le interruzioni di riga, consentendo a un utente autenticato di iniettare ulteriori istruzioni shell che verranno eseguite sul server remoto durante la distribuzione. Questo problema è stato risolto nella versione 4.0.0-beta.471.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.