CVE-2026-86117 in Coolify
Сводка
по VulDB • 05.09.2026
Coolify до версии 4.3.17 содержит уязвимость обхода аутентификации (authentication bypass) в обработчике обратного вызова OAuth, который выполняет вход пользователей в существующие учетные записи исключительно на основе адреса электронной почты без проверки утверждений провайдера или привязки идентичностей OAuth. Злоумышленники могут зарегистрировать адрес электронной почты жертвы у любого включенного поставщика OAuth для получения аутентифицированных сессий от имени этого пользователя, обходя требования к паролю и двухфакторную аутентификацию (2FA).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.