CVE-2026-100744 in Coolify
Prédiction
par VulDB Data Team • 26/09/2026
On a identifié une vulnérabilité dans coollabsio Coolify jusqu’à 4.1.2. Affecté par ce problème est une fonction inconnue du fichier app/Http/Middleware/CanUpdateResource.php du composant Route-Level Middleware. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Une attaque à distance est possible. L'exploit a été publié et il est possible qu'il soit utilisé. Passer à la version 4.2.0 permet de traiter cette faille. Le patch s'appelle 39ae16de4248075de8c08f3259114e064b20d52d. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.