CVE-2026-86117 in Coolify
Zusammenfassung
von VulDB • 05.09.2026
Coolify bis Version 4.3.17 enthält eine Authentifizierungs-Umgehungs-Schwachstelle (Authentication Bypass) im OAuth-Callback-Handler, die Benutzer basierend ausschließlich auf der E-Mail-Adresse in bestehende Konten einloggt, ohne Provider-Aussagen zu überprüfen oder OAuth-Identitäten zu binden. Angreifer können die E-Mail-Adresse eines Opfers bei jedem aktivierten OAuth-Anbieter registrieren, um authentifizierte Sitzungen als dieser Benutzer zu erhalten und damit Passwortanforderungen sowie die Zwei-Faktor-Authentifizierung (2FA) zu umgehen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.