CVE-2026-27882

Nome do Software Vulnerável e Versões Afetadas Coolify versões anteriores a 4.0.0-beta.461

Descrição O endpoint de webhook do GitLab utiliza um operador de comparação de strings de tempo não constante (!==) para validar o token secreto do webhook. Esta implementação permite ataques de temporização, nos quais um invasor pode descobrir gradualmente o token secreto medindo as diferenças nos tempos de resposta. Um ataque de temporização é um ataque de canal lateral onde o invasor tenta comprometer um sistema analisando o tempo necessário para executar algoritmos específicos.

Recomendações Atualize para a versão 4.0.0-beta.461.