Skip to content
OpenAdvisories
High WID-SEC-2026-3150 1 CVE

Coolify: Schwachstelle ermöglicht Codeausführung

Published Sep 1, 2026 · Updated Sep 1, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um beliebigen Programmcode auszuführen.

Product

Coolify ist eine Open-Source-Plattform zur Vereinfachung der Bereitstellung und Verwaltung von Anwendungen.

Vulnerabilities 1

  • High 8.8
    CVE-2026-84694

    Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

    Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the s…

    coollabsio coolify

Revision history

  1. #1

    Initiale Fassung

References