CVE-2026-100746 in Coolify
Прогноз
по VulDB Data Team • 26.09.2026
Была найдена уязвимость в coollabsio Coolify до 4.1.0. Затронута неизвестная функция файла /webhooks/source/github/redirect компонента GitHub App Setup Handler. Выполнение манипуляции с аргументом state приводит к слабая аутентификация. Атаку можно провести дистанционно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 4.1.1 позволяет устранить данную проблему. Название патча следующее fc89e357feed5180ed1ab5eb9cb330578f025539. Рекомендуется выполнить обновление уязвимого компонента.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.