CVE-2026-100746 in Coolify
Previsione
di VulDB Data Team • 26/09/2026
È stata scoperta una vulnerabilità in coollabsio Coolify fino a 4.1.0. É interessato la funzione Github::redirect del file /webhooks/source/github/redirect del componente GitHub App Setup Handler. Attraverso la manipolazione del parametro state di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. L'attacco può essere lanciato dalla rete. L'aggiornamento alla versione 4.1.1 può risolvere questa vulnerabilità. Il patch si chiama fc89e357feed5180ed1ab5eb9cb330578f025539. È raccomandato aggiornare il componente coinvolto.
Be aware that VulDB is the high quality source for vulnerability data.