Coolify GitHub App SSRF 漏洞 (GHSA-3gfr-cxv5-3c7h)

漏洞概述 漏洞名称: Server-Side Request Forgery via attacker-controlled GitHub App API URL 漏洞ID: GHSA-3gfr-cxv5-3c7h 严重程度: 中等 (CVSS 3.1: 5.0) 描述: 攻击向量: 网络 - 可通过 Livewire UI 或 API 利用（POST ，PATCH ） 攻击复杂度: 低 - 设置 为内部地址并触发 fetch 操作 所需权限: 低 - 任何已认证用户可创建/编辑 GitHub App 源（ 返回 对所有检查） 用户交互: 无 范围: 改变 - 漏洞在 Coolify 的 GitHub 集成中，但影响超出 Coolify 的授权范围到达内部网络服务 机密性影响: 低 - HTTP 请求使用固定路径后缀（ ），限制攻击者对请求的控制；响应数据部分返回（错误消息字段，定时差异）而非完整响应 完整性影响: 无 - 仅面向读取的 SSRF，POST 请求指向带有空/无关主体的固定路径 可用性影响: 无 影响范围 受影响组件: - — (行 37-45) — 存储 仅用 验证 - — (行 294-298) — HTTP GET 到 - — (行 17) — HTTP GET 到 (行 48-51) — HTTP POST 到 - — (行 89-94) — 使用 宏对所有 GitHub API 调用 - — (行 68-80) — 直接传递 无过滤 CWE: CWE-918: Server-Side Request Forgery (SSRF) 执行链: 1. 输入：攻击者认证并导航到 Sources → Add GitHub App（或编辑现有） 2. 设置恶意 URL：攻击者设置 为 （云元数据）、 （Redis）或任何内部地址 3. 存储：URL 以原始形式存储在 表中。无模型层验证或清理 4. 触发：攻击者点击 "Update GitHub App Name" 在 GitHub App 配置页面，调用 5. SSRF 执行：Laravel 的 HTTP 客户端（Guzzle）向 Coolify 服务器发出 GET 请求到 （或指定的任何内部地址） 6. 响应泄漏：错误处理将响应的 JSON 字段返回给攻击者。定时差异也揭示目标服务是否可达 修复方案 选项 1：添加 URL 验证和私有 IP 阻止（推荐） 创建自定义验证规则或使用 URL 验证助手来阻止对私有/内部地址的请求： 应用到所有入口点： 选项 2：允许已知的 GitHub API 主机 如果仅支持 GitHub.com 和 GitHub Enterprise： 这更严格但更简单。GitHub Enterprise 用户需要允许他们的 GHE 域名。 额外加固 将 验证添加到 字段，该字段用于构建安装和权限 URL 重新启用 授权检查（当前所有方法都返回 ，带有真实检查被注释掉） 考虑添加 DNS 重绑定保护，通过在验证时解析 URL 并在实际 HTTP 请求时检查解析的 IP 将 验证规则添加到 Livewire 组件（当前仅在 API 控制器中使用） 概念验证 (POC) UI POC（基于定时/错误） 1. 以已认证用户身份登录 2. 导航到 Sources → Add new GitHub Source 3. 设置 "API URL" 为 （或 用于云元数据） 4. 设置 "HTML URL" 为 （任何值） 5. 保存 GitHub Source 6. 在配置页面，设置一个虚拟 App ID 和 Private Key 7. 点击 "Update GitHub App Name" 以触发 8. 观察错误响应定时 — 连接被拒绝错误很快，而超时表明端口是开放的。成功连接并带有错误消息确认内部服务可达，并可能通过 "message" 字段泄漏响应数据 API POC 影响 内部服务扫描：攻击者可以通过定时差异探测内部网络，识别可达服务（开放端口比过滤后关闭更明显） 云元数据访问：在云部署（AWS、GCP、Azure）上，攻击者可以到达实例元数据端点；虽然固定路径后缀限制数据提取，但可达性确认会加剧其他攻击 部分响应数据泄漏：错误消息来自 包括目标服务的 JSON 字段，启用从内部 API 提取错误细节 内部服务交互：POST 请求到 可以触发接受 POST 请求的内部服务中的状态更改 信用 此漏洞由 bugbunny.ai 发现并报告。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Coolify GitHub App SSRF 漏洞 (GHSA-3gfr-cxv5-3c7h)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Coolify GitHub App SSRF 漏洞 (GHSA-3gfr-cxv5-3c7h)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！