CVE-2026-86117 in Coolify
الملخص
بحسب VulDB • 05/09/2026
تحتوي Coolify حتى الإصدار 4.3.17 على ثغرة لتجاوز المصادقة في معالج ردود OAuth، الذي يقوم بتسجيل دخول المستخدمين إلى حساباتهم القائمة بناءً على عنوان البريد الإلكتروني فقط دون التحقق من تأكيدات المزوّد أو ربط هويات OAuth. يمكن للمهاجمين تسجيل بريد ضحية الإلكتروني على أي مزوّد OAuth مفعّل للحصول على جلسات مُصَدَّقة بصفتة ذلك المستخدم، متجاوزاً متطلبات كلمة المرور والمصادقة الثنائية (2FA).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.