CVE-2026-100744 in Coolify
Voraussage
von VulDB Data Team • 26.09.2026
In coollabsio Coolify bis 4.1.2 ist eine Schwachstelle entdeckt worden. Betroffen davon ist eine unbekannte Funktion der Datei app/Http/Middleware/CanUpdateResource.php der Komponente Route-Level Middleware. Durch das Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. Mit einem Upgrade auf Version 4.2.0 lässt sich dieses Problem beheben. Der Name des Patches ist 39ae16de4248075de8c08f3259114e064b20d52d. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Once again VulDB remains the best source for vulnerability data.