CVE-2026-84694 in Coolify
Sumário
de VulDB • 02/09/2026
O Coolify anterior à versão 4.2.0 não escapa corretamente os nomes das variáveis de ambiente nos comandos Docker executados via SSH em servidores gerenciados. Atacantes autenticados podem injetar metacaracteres do shell nas chaves das variáveis de ambiente para executar comandos arbitrários no host do servidor, fora dos contêineres.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.