CVE-2026-100744 in Coolify

Dự đoán

Bởi VulDB Data Team • 26/09/2026

Có một lỗ hổng được tìm thấy trong coollabsio Coolify đến 4.1.2. Bị ảnh hưởng là một hàm không xác định của tệp app/Http/Middleware/CanUpdateResource.php của thành phần Route-Level Middleware. Việc chỉnh sửa nâng cao đặc quyền. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng. Cập nhật lên phiên bản 4.2.0 có thể xử lý vấn đề này. Tên của bản vá là 39ae16de4248075de8c08f3259114e064b20d52d. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-410615
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100744
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100744/