CVE-2026-34038

CVE-2026-34038：Coolify 中的认证远程命令注入漏洞 此仓库包含针对 CVE-2026-34038 （Coolify 中的一个严重命令注入漏洞）的文档和分析。 摘要 Coolify 中存在一个经身份验证的远程命令注入漏洞（CWE-78），允许拥有应用程序 “写入” 权限的用户实现 远程代码执行（RCE） 并 窃取 敏感环境变量（例如数据库凭据、API 密钥），即使构建环境隔离了 Docker 套接字。 漏洞类型： CWE-78（操作系统命令注入） 严重性： 严重（CVSS 10.0） 攻击向量：...