CVE-2026-34170
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w Coolify przed wersją 4.0.0-beta.471 pozwala uwierzytelnionemu użytkownikowi na skonfigurowanie źródła GitHub App z polem api_url, które jest używane jako bazowy URL do żądań HTTP po stronie serwera bez blokowania adresów prywatnych lub punktów końcowych metadanych chmury. Umożliwia to wykonywanie żądań do wewnętrznych usług lub metadanych chmury.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych z wewnętrznych usług lub metadanych chmury (np. tokenów dostępu), co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad infrastrukturą.
Rekomendacja
Należy natychmiast zaktualizować Coolify do wersji 4.0.0-beta.471 lub nowszej, która zawiera poprawkę blokującą żądania do adresów prywatnych i metadanych chmury.
Oryginalny opis (angielski, źródło NVD)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, the GithubApp api_url field is used as the base URL for server-side HTTP requests without allowlisting or private IP blocking, allowing an authenticated user to configure a GitHub App source that causes Coolify to request internal services or cloud metadata endpoints. This issue is reported as fixed in version 4.0.0-beta.471.