CVE-2026-86117 in Coolify
요약
\~에 의해 VulDB • 2026. 09. 05.
Coolify 4.3.17 이전 버전에는 OAuth 콜백 핸들러에서 인증 우회 취약점이 존재합니다. 이 취약점은 제공자의 주장을 검증하거나 OAuth 신원을 바인딩하지 않고 이메일 주소만으로 기존 계정에 사용자를 로그인시킵니다. 공격자는 활성화된 모든 OAuth 공급자에서 피해자의 이메일 주소를 등록하여 해당 사용자로서 인증된 세션을 획득할 수 있으며, 이를 통해 비밀번호 요구 사항과 2단계 인증(2FA)을 우회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.