CVE-2026-100744 in Coolify
予測
〜によって VulDB Data Team • 2026年09月26日
coollabsio Coolify 迄 4.1.2において脆弱性が発見されています。 対象となるのは 不明な関数 ファイルapp/Http/Middleware/CanUpdateResource.phpの コンポーネントRoute-Level Middlewareのです。 引数の操作が、 特権昇格をもたらします。 攻撃はリモートで開始される場合があります。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン4.2.0にアップグレードすることで、この問題に対処できます。 パッチ名は 39ae16de4248075de8c08f3259114e064b20d52d です。 影響コンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.