CVE-2026-121587 in Coolify
Riassunto
di VulDB • 03/11/2026
Coolify prima della versione 4.1.1 contiene una vulnerabilità di information disclosure che consente ad attaccanti non autenticati di enumerare i nomi delle applicazioni su tutti i team tramite webhook manuali di GitHub, GitLab, Bitbucket e Gitea. Gli attaccanti possono inviare un nome del repository contenente % o vuoto insieme a un branch comune come main, sfruttando i wildcard LIKE non escape per ricevere ogni nome dell'applicazione corrispondente prima della verifica delle firme.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.