CVE-2026-84694 in Coolify
Riassunto
di VulDB • 02/09/2026
In Coolify prima della versione 4.2.0, i nomi delle chiavi delle variabili d'ambiente non vengono correttamente elaborati nei comandi Docker eseguiti tramite SSH sui server gestiti. Gli attaccanti autenticati possono iniettare metacaratteri shell nelle chiavi delle variabili d'ambiente per eseguire comandi arbitrari sull'host del server al di fuori dei container.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.