CVE-2026-100746 in Coolify
予測
〜によって VulDB Data Team • 2026年09月26日
新たな脆弱性がcoollabsio Coolify 迄 4.1.0にて見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【GitHub App Setup Handler】のファイル【/webhooks/source/github/redirect】に含まれる関数【Github::redirect】です。 操作 引数stateの結果として 弱い認証につながります。 リモート攻撃が可能です。 エクスプロイトが公開されており、使用される可能性があります。 バージョン 4.1.1 をアップグレードすることで、この問題に対処できます。 このパッチの名称はfc89e357feed5180ed1ab5eb9cb330578f025539です。 影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.