CVE-2026-86117

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.3.18

Descrição Existe uma falha de bypass de autenticação no manipulador de callback do OAuth. O sistema autentica usuários em contas existentes baseando-se apenas no endereço de e-mail, sem verificar as asserções do provedor ou vincular identidades OAuth. Isso permite que um invasor registre o e-mail de uma vítima em qualquer provedor OAuth habilitado para obter sessões autenticadas como esse usuário, ignorando a exigência de senha e a autenticação de dois fatores.

Recomendações Atualize para a versão 4.3.18 ou posterior.