Pubblicato il 2026-07-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-34038 è una vulnerabilità di iniezione di comandi remoti presente in Coolify, uno strumento open-source per la gestione di server, applicazioni e database. Questa vulnerabilità consente agli utenti con permessi di scrittura sull'applicazione di eseguire codice remoto e di estrarre variabili di ambiente sensibili attraverso i log di deploy. La versione 4.0.0-beta.469 risolve questo problema.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice remoto e accedere a informazioni sensibili come variabili di ambiente. I sistemi a rischio sono quelli che utilizzano Coolify con versioni precedenti alla 4.0.0-beta.469.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Coolify alla versione 4.0.0-beta.469 o successiva. In generale, è importante mantenere sempre aggiornati i software e gli strumenti utilizzati per ridurre il rischio di vulnerabilità.
La vulnerabilità CVE-2026-34038 è una vulnerabilità di iniezione di comandi remoti presente in Coolify.
Un attaccante può eseguire codice remoto e accedere a informazioni sensibili come variabili di ambiente.
Aggiornare Coolify alla versione 4.0.0-beta.469 o successiva per risolvere il problema.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.