A vulnerability was found in coollabsio Coolify up to 4.1.0. This affects the function Github::redirect of the file /webhooks/source/github/redirect of the component GitHub App Setup Handler. The manipulation of the argument state results in missing authentication.
The attack can be executed remotely. The exploit has been made public and could be used. Upgrading to version 4.1.1 mitigates this issue.
The patch is identified as fc89e357feed5180ed1ab5eb9cb330578f025539. The affected component should be upgraded.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 9
https://github.com/coollabsio/coolify/
cna@vuldb.com
https://github.com/coollabsio/coolify/commit/fc89e357feed5180ed1ab5eb9cb330578f…
cna@vuldb.com
https://github.com/coollabsio/coolify/pull/10362
cna@vuldb.com
https://github.com/coollabsio/coolify/releases/tag/v4.1.1
cna@vuldb.com
https://github.com/lakshayyverma/CVE-Discovery/blob/main/coolify-unauth-secret-…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-100746
cna@vuldb.com
https://vuldb.com/submit/897404
cna@vuldb.com
https://vuldb.com/vuln/410617
cna@vuldb.com
https://vuldb.com/vuln/410617/cti
cna@vuldb.com