CVE-2026-27882
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 — wyżej niż 4% wszystkich znanych CVE
Streszczenie
Coolify przed wersją 4.0.0-beta.461 używa niebezpiecznego operatora porównania ciągów (!==) do walidacji sekretnego tokena webhooka GitLab. Pozwala to atakującemu na stopniowe odgadnięcie tokena poprzez pomiar różnic w czasie odpowiedzi (atak timingowy).
Ocena ryzyka
Atakujący może poznać sekretny token webhooka GitLab, co umożliwi mu podszywanie się pod legalne żądania i potencjalne przejęcie kontroli nad zarządzanymi aplikacjami lub danymi.
Rekomendacja
Niezwłocznie zaktualizuj Coolify do wersji 4.0.0-beta.461 lub nowszej, która zawiera poprawkę eliminującą podatność na ataki timingowe.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.461, the GitLab webhook endpoint uses a non-constant-time string comparison operator (!==) to validate the webhook secret token. This implementation is vulnerable to timing attacks, which could allow an attacker to gradually discover the secret token by measuring response time differences. This vulnerability is fixed in 4.0.0-beta.461.