Pubblicato il 2026-07-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-34034 è stata scoperta in Coolify, uno strumento open-source per la gestione di server, applicazioni e database. La vulnerabilità si verifica a causa della mancanza di validazione sufficiente per il parametro sentinel_token, che può essere utilizzato per iniettare sintassi di shell e eseguire comandi arbitrari sull'host quando Sentinel viene riavviato. La versione 4.0.0-beta.466 di Coolify risolve questo problema.
Un attaccante autenticato con accesso alle impostazioni del server Sentinel può sfruttare questa vulnerabilità per eseguire comandi arbitrari sull'host, potenzialmente portando a un controllo completo del sistema. I sistemi che utilizzano Coolify e non hanno aggiornato alla versione 4.0.0-beta.466 o successiva sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Coolify alla versione 4.0.0-beta.466 o successiva. Inoltre, è importante limitare l'accesso alle impostazioni del server Sentinel e monitorare regolarmente i log di sistema per rilevare eventuali attività sospette.
La vulnerabilità CVE-2026-34034 è una vulnerabilità di esecuzione di comandi arbitrari in Coolify, che consente a un attaccante autenticato di eseguire comandi sull'host.
L'impatto della vulnerabilità è alto, poiché un attaccante può eseguire comandi arbitrari sull'host e potenzialmente ottenere il controllo completo del sistema.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Coolify alla versione 4.0.0-beta.466 o successiva e limitare l'accesso alle impostazioni del server Sentinel.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.