CVE-2026-86117 in Coolify
Riassunto
di VulDB • 05/09/2026
Coolify fino alla versione 4.3.17 presenta una vulnerabilità di elusione dell'autenticazione (authentication bypass) nel gestore del callback OAuth che effettua l'accesso degli utenti agli account esistenti basandosi esclusivamente sull'indirizzo email, senza verificare le asserzioni del provider o associare correttamente le identità OAuth. Gli attaccanti possono registrare l'indirizzo email della vittima su qualsiasi provider OAuth abilitato per ottenere sessioni autenticate come tale utente, eludendo i requisiti di password e l'autenticazione a due fattori (2FA).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.