CVE-2026-100744
Yüksek
Açıklama
coollabsio Coolify 4.1.2 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Etkilenen öğe, Route-Level Middleware bileşeninin app/Http/Middleware/CanUpdateResource.php dosyasındaki bilinmeyen bir fonksiyondur. Bir manipülasyonun yürütülmesi, yetkilendirme eksikliğine yol açabilir. Saldırı uzaktan başlatılabilir. Exploit yayınlanmıştır ve kullanılabilir. Bu sorunu gidermek için 4.2.0 sürümüne yükseltmek yeterlidir. Bu yama 39ae16de4248075de8c08f3259114e064b20d52d olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünCoollabsio Coolify
Yayın27 Eyl 2026
İlk görülme27 Eyl 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coollabsio coolify | 4.1.0, 4.1.1, 4.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.