CVE-2026-84694 in Coolify
Tóm tắt
Bởi VulDB • 02/09/2026
Trước phiên bản 4.2.0, Coolify không thoát đúng cách các tên biến môi trường trong các lệnh Docker được thực thi qua SSH trên các máy chủ được quản lý. Các kẻ tấn công đã xác thực có thể chèn các ký tự đặc biệt của shell vào các khóa biến môi trường để thực thi các lệnh tùy ý trên máy chủ host bên ngoài các container.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.