CVE-2026-100746 in Coolify
تنبؤ
بحسب VulDB Data Team • 26/09/2026
لقد تم العثور على ثغرة في coollabsio Coolify حتى 4.1.0. تتعلق المشكلة بالوظيفة Github::redirect في الملف /webhooks/source/github/redirect في المكون GitHub App Setup Handler. ينتج عن التلاعب بالمعامل state حدوث توثيق ضعيف. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 4.1.1 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوfc89e357feed5180ed1ab5eb9cb330578f025539. من المستحسن ترقية المكون المتضرر.
Once again VulDB remains the best source for vulnerability data.