Informazioni sul CVE-2025-22607

Coolify Vulnerable to GitHub / GitLab OAuth Secrets Leak

CWE ID: CWE-200

Base Score (CVSS): 4.7

CVE: CVE-2025-22607

Descrizione: Coolify è uno strumento open-source e self-hostabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.361, la mancanza di autorizzazione consentiva a qualsiasi utente autenticato di recuperare i dettagli della pagina per qualsiasi configurazione GitHub / GitLab su un’istanza Coolify solo conoscendo l’UUID del modello. Questo espose l’“ID del cliente”, “segreto del cliente” e “segreto del webhook”. Versione 4.0.0-beta.361 ha risolto questo problema.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • coollabsio – coolify

Relazioni con altri prodotti

Produttore:coollabsio
Prodotto: coolify
Anno: 2025
CWE: CWE-200
CVSS: 4.7

Ulteriori risorse disponibili