coolify
- Loại hình phần mềm
- Nền tảng container
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 09/11/2026, coolify ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của coolify và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121587Coolify before 4.1.1 Application Name Enumeration via Manual Webhook EndpointsCVE-2026-100746coollabsio Coolify GitHub App Setup redirect missing authenticationCVE-2026-100744coollabsio Coolify Route-Level Middleware CanUpdateResource.php authorizationCVE-2026-86117Coolify through 4.3.17 OAuth Account Takeover via Unverified Email MatchingCVE-2026-84694Coolify before 4.2.0 Remote Code Execution via Environment Variable Key| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-121587Coolify before 4.1.1 Application Name Enumeration via Manual Webhook Endpoints | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-100746coollabsio Coolify GitHub App Setup redirect missing authentication | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100744coollabsio Coolify Route-Level Middleware CanUpdateResource.php authorization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86117Coolify through 4.3.17 OAuth Account Takeover via Unverified Email Matching | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-84694Coolify before 4.2.0 Remote Code Execution via Environment Variable Key | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15507coollabsio Coolify Policy Policies authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành12/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59734Coolify: OS Command Injection in Health Check Configuration Allows Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42201Coolify: OS Command Injection via Database Credential Fields in Docker Compose Service Commands | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-42200Coolify: PostgreSQL Init Script Path Traversal Leads to Arbitrary File Write and Root RCE | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42172Coolify: Sanctum API Tokens Have No Expiration — Leaked Tokens Grant Permanent Access | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-42147Coolify: SSRF via S3 Storage Endpoint in testConnection() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42145Coolify: File Upload Without Type or Size Validation in Database Backup Restore | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-42143Coolify: OS Command Injection via Persistent Volume Names - Root RCE on Managed Servers | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34198Coolify: Password reset link poisoning via X-Forwarded-Host header spoofing | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34171Coolify: Account takeover via CSRF-able GET endpoint that resets password to attacker-known value | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34170Coolify: Server-Side Request Forgery via attacker-controlled GitHub App API URL | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34168Coolify: Command injection via unsanitized persistent storage name in docker volume commands | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34158Coolify: Command injection via single-quote breakout in Docker Compose custom commands | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34152Coolify: Command Injection via Newline in Pre/Post Deployment Commands (Heredoc Transport) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34149Coolify: Authenticated Host-Level RCE via Unescaped Database Credentials in Backup Jobs | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-34058Coolify: OS Command Injection via Unmanaged Container Operations - Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34057Coolify: Authenticated Remote Code Execution via Command Injection in Database Import Container Name | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34048Coolify: Missing authorization on terminal websocket bootstrap routes allows low-privileged members to execute commands on team servers | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-34047Coolify: WebSocket Endpoint Access Control Flaw Leading to Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-34044Coolify: Cross-team IDOR in logs component (resource lookup not team-scoped) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34037Cross-Tenant Resource Cloning via Broken Object-Level Authorization in cloneTo() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-34035Coolify: Host RCE via Log Drain secret/env command injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34034Coolify: Host RCE via Sentinel token injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42204Coolify: Authenticated RCE via SHELL_SAFE_COMMAND_PATTERN regression → host root | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42153Coolify: PostgreSQL Healthcheck Command Injection Allows Root Code Execution in Container | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42148Coolify: Command Injection via Unescaped Version String in Docker Build | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-41899Coolify unauthenticated feedback endpoint allows Discord webhook abuse | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34599Coolify: Authenticated Remote Code Execution in GetLogs Livewire Component | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34167Coolify: Cross-tenant activity log disclosure via unlocked Livewire property in ActivityMonitor | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34153Coolify LocalFileVolume fs_path command injection enables RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34050Coolify Settings/Updates Livewire component missing instance administrator authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34049Coolify: Command Injection via unsanitized MongoDB collection names in database backup | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-34038Coolify authenticated remote command injection leading to RCE and secret exfiltration | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-32718Coolify read-scoped API tokens can perform state-changing validation operations | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27957Coolify: Authenticated RCE via command injection in CA certificate management feature | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27956Coolify: Cross-team application domain enumeration via domains_by_server endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27955Coolify: Command Injection via Single-Quote Breakout in `executeInDocker()` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27883Coolify: IDOR in Deployment API - Cross-Team Deployment Information Disclosure | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27882Coolify: Timing Attack in GitLab Webhook Token Validation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27881Coolify: Cross-team deployment information disclosure via GET /api/v1/deployments/{uuid} (IDOR) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57498Coolify Cross-Team IDOR: Livewire Components Accept Unscoped server_id and destination_uuid — Deploy to Other Teams' Servers | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41896Coolify: Unauthenticated Deployment Trigger via Webhook HMAC Bypass with Null Secret | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34597Coolify: Authenticated Host RCE | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34594Coolify: Authenticated Remote Code Execution via Command Injection in Destination Network Management | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34592Coolify: Cross-Team IDOR via Unscoped Server and Project Lookups Exposes SSH Keys and Infrastructure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
|---|
76 Kết quả | Trang 1 trên 2