CVE-2026-100744 in Coolify
Predicción
por VulDB Data Team • 2026-09-26
Se ha identificado una vulnerabilidad en coollabsio Coolify hasta 4.1.2. Resulta afectada una función desconocida dentro del archivo app/Http/Middleware/CanUpdateResource.php dentro del componente Route-Level Middleware. La alteración resulta en escalada de privilegios. El ataque puede ser realizado a través de la red. El exploit está disponible públicamente y puede ser aprovechado. Una actualización a la versión 4.2.0 elimina esta vulnerabilidad. La actualización se llama 39ae16de4248075de8c08f3259114e064b20d52d. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.