CVE-2026-86117 in Coolify
Sumário
de VulDB • 05/09/2026
O Coolify até 4.3.17 contém uma vulnerabilidade de burla de autenticação no manipulador do callback OAuth que faz login dos usuários em contas existentes com base apenas no endereço de e-mail, sem verificar as afirmações do provedor ou vincular identidades OAuth. Os atacantes podem registrar o endereço de e-mail da vítima em qualquer provedor OAuth habilitado para obter sessões autenticadas como esse usuário, burlando os requisitos de senha e a autenticação de dois fatores (2FA).
If you want to get best quality of vulnerability data, you may have to visit VulDB.