WID-SEC-2026-2182 — Coolify: Schwachstelle ermöglicht Codeausführung und Offenlegung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.

Product

Coolify ist eine Open-Source-Plattform zur Vereinfachung der Bereitstellung und Verwaltung von Anwendungen.

Vulnerabilities 1

Critical 9.9

CVE-2026-34038 Public exploit

Coolify authenticated remote command injection leading to RCE and secret exfiltration

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permiss…

coollabsio coolify

Jul 6, 2026

Revision history

2026-07-06 #2
Referenz(en) aufgenommen: EUVD-2026-41943
2026-07-01 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-qqrq-r9h4-x6wp vom 2026-07-01
https://github.com/coollabsio/coolify/security/advisories/GHSA-qqrq-r9h4-x6wp