CVE-2026-100746 in Coolify信息

预测

由 VulDB Data Team • 2026-09-26

已经在coollabsio Coolify 直到 4.1.0中发现了一个漏洞。受此漏洞影响的是功能Github::redirect文件：/webhooks/source/github/redirect的组件GitHub App Setup Handler。由于参数state被操作，进而引发弱身份验证。攻击可能起始于远程，漏洞利用已被公开，可能会被利用。将版本升级到 4.1.1 能够修复该问题。补丁名称为fc89e357feed5180ed1ab5eb9cb330578f025539。推荐对受影响的组件进行升级。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

管理

已接受

条目

VDB-410617

CPE

准备好

CWE

CWE-306 (已确认)

利用

下载

CVSS

7.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-100746
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-100746
CVE Details	https://www.cvedetails.com/cve/CVE-2026-100746/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!