CVE-2026-100746 in Coolify
Dự đoán
Bởi VulDB Data Team • 26/09/2026
Đã phát hiện một lỗ hổng trong coollabsio Coolify đến 4.1.0. Trường hợp bị ảnh hưởng là hàm Github::redirect của tệp /webhooks/source/github/redirect của thành phần GitHub App Setup Handler. Quá trình thao tác trên tham số state gây ra xác thực yếu. Có thể thực hiện tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Nâng cấp lên phiên bản 4.1.1 có thể khắc phục vấn đề này. Tên bản vá là fc89e357feed5180ed1ab5eb9cb330578f025539. Nên nâng cấp thành phần bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.