جزئیات آسیب‌پذیری

CVE-2026-121587

coollabsio coolify

Coolify before 4.1.1 Application Name Enumeration via Manual Webhook Endpoints

CVSS 4.0

6.9متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Coolify before 4.1.1 contains an information disclosure vulnerability that allows unauthenticated attackers to enumerate application names across all teams via manual GitHub, GitLab, Bitbucket and Gitea webhooks. Attackers can send a repository name of % or empty with a common branch like main, exploiting unescaped LIKE wildcards to receive every matching application name before signature verification.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
5.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
coollabsio	coolify	v < 4.1.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/coollabsio/coolify/pull/10361 issue-trackingpatch
https://github.com/coollabsio/coolify/commit/c1518ba1c0be36da42b6cef06df4b042f5733b01 patch
https://github.com/coollabsio/coolify/commit/809d9b21fa9609de2ce9b49bb838c079598da876 patch
https://github.com/coollabsio/coolify/releases/tag/v4.1.1 release-notes
https://github.com/coollabsio/coolify/blob/v4.1.0/app/Http/Controllers/Webhook/Github.php#L69 technical-description
https://github.com/coollabsio/coolify product
https://www.vulncheck.com/advisories/coolify-before-4.1.1-application-name-enumeration-via-manual-webhook-endpoints third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

CWE-200
Exposure of Sensitive Information to an Unauthorized Actor