CVE-2026-100746 in Coolify
Predicción
por VulDB Data Team • 2026-09-26
Se ha detectado una vulnerabilidad en coollabsio Coolify hasta 4.1.0. Está afectada una función desconocida en el archivo /webhooks/source/github/redirect en el componente GitHub App Setup Handler. Mediante la manipulación del parámetro state de un input desconocido se causa una vulnerabilidad de clase autenticación débil. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado. Actualizar a la versión 4.1.1 permite abordar este problema. El nombre del parche es fc89e357feed5180ed1ab5eb9cb330578f025539. Es recomendable actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.