CVE-2026-100746 in Coolify
Prédiction
par VulDB Data Team • 26/09/2026
Il a été découvert une vulnérabilité dans coollabsio Coolify jusqu’à 4.1.0. L'élément affecté est la fonction Github::redirect du fichier /webhooks/source/github/redirect du composant GitHub App Setup Handler. La manipulation de l’argument state conduit à authentification faible. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. La mise à jour vers la version 4.1.1 peut remédier à ce problème. Le nom du correctif est fc89e357feed5180ed1ab5eb9cb330578f025539. Il est conseillé de procéder à la mise à niveau du composant concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.