Classe de vulnérabilité
Une donnée contrôlée par l’attaquant atteint un shell (bash -c, exec, SSH) sans échappement.
3 analyses, 3 vulnérabilités
CVE-2026-34049
3.3 · FaibleLe correctif de CVE-2025-66209 échappait les noms de bases dans les sauvegardes Coolify, pas les noms de collections MongoDB, qui atteignaient un shell root.
CVE-2026-45662
8.8 · ÉlevéeDokploy échappait l’URL de registre pour docker login mais pas pour docker logout : supprimer un registre piégé exécutait des commandes sur l’hôte.
CVE-2026-34940
8.7 · ÉlevéeUn utilisateur autorisé à créer des ressources Model dans KubeAI pouvait exécuter des commandes shell dans les pods de modèle via l’URL du modèle.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-34049 | Coolify | Injection de commandes via les noms de collections MongoDB dans les sauvegardes | 3.3 Faible | |
| CVE-2026-45662 | Dokploy | Injection de commandes via registryUrl dans docker logout | 8.8 Élevée | |
| CVE-2026-34940 | KubeAI | Injection de commandes via l’URL du Model dans la sonde de démarrage Ollama | 8.7 Élevée |
