Skip to content
OpenAdvisories
Medium WID-SEC-2026-2284 1 CVE

Coolify: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 12, 2026 · Updated Jul 12, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Coolify ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Coolify ist eine Open-Source-Plattform zur Vereinfachung der Bereitstellung und Verwaltung von Anwendungen.

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-15507

    coollabsio Coolify Policy Policies authorization

    A vulnerability was detected in coollabsio Coolify up to 4.1.1. The impacted element is an unknown function of the file /app/Policies/ of the component Policy Handler. Performing a manipulation results in missing authorization. Remote exploitation of the atta…

    coollabsio coolify

Revision history

  1. #1

    Initiale Fassung

References