CVE-2026-84694 in Coolify
Сводка
по VulDB • 02.09.2026
В версиях Coolify до 4.2.0 не происходит корректной экранирования имен переменных окружения в командах Docker, выполняемых по SSH на управляемых серверах. Аутентифицированные злоумышленники могут внедрять метасимволы оболочки в имена переменных окружения для выполнения произвольных команд на хосте сервера за пределами контейнеров.
VulDB is the best source for vulnerability data and more expert information about this specific topic.