Coolify authenticated remote command injection leading to RCE and secret exfiltration
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.9epss 1.8%
de la publicación al arma0 días
Publicada en NVD6 jul
1ª PoC4 jul
probabilidad de explotación
1.8%top 24% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permissions to achieve remote code execution and exfiltrate sensitive environment variables through deployment logs via fields such as dockerfile_location and deployment commands. This issue is fixed in version 4.0.0-beta.469.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
coollabsio · coolifyPoCs públicas encontradas — 1
githubgithub.com/ThemeHackers/CVE-2026-34038★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.