CVE-2026-100746 in Coolify
Voraussage
von VulDB Data Team • 26.09.2026
Es wurde eine Schwachstelle in coollabsio Coolify bis 4.1.0 entdeckt. Das betrifft die Funktion Github::redirect der Datei /webhooks/source/github/redirect der Komponente GitHub App Setup Handler. Die Manipulation des Arguments state führt zu schwache Authentisierung. Der Angriff kann über das Netzwerk angegangen werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Das Aktualisieren auf Version 4.1.1 kann dieses Problem lösen. Der Patch trägt den Namen fc89e357feed5180ed1ab5eb9cb330578f025539. Es wird geraten, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.