🇰🇷 한글 설명
Coolify v4.0.0-beta.420.6 미만 버전에서 애플리케이션 배포 워크플로우를 통한 원격 코드 실행 취약점이 발견되었습니다. 권한이 낮은 인증된 사용자가 프로젝트 생성 시 악의적인 Docker Compose 지침을 주입하여 호스트의 루트 파일시스템을 마운트할 수 있으며, 이를 통해 서버의 전체 루트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 배포 설정을 조작하여 서버 전체를 제어할 수 있는 위험한 보안 결함입니다. 공격자가 서버의 가장 높은 관리자 권한을 얻어 모든 데이터를 조작하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Coolify versions prior to v4.0.0-beta.420.6 are vulnerable to a remote code execution vulnerability in the application deployment workflow. The platform allows authenticated users, with low-level member privileges, to inject arbitrary Docker Compose directives during project creation. By crafting a malicious service definition that mounts the host root filesystem, an attacker can gain full root access to the underlying server.
📍 영향받는 시스템
Coolify versions prior to v4.0.0-beta.420.6
⚔️ 공격 벡터
인증된 저권한 사용자가 프로젝트 생성 시 악의적인 Docker Compose 설정을 주입하여 호스트 파일시스템 마운트
🛡️ 대응 방법
Coolify를 v4.0.0-beta.420.6 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 v4.0.0-beta.420.6보다 높은지 확인하십시오.
curl -s http://localhost:8000/api/version | grep -E 'v4\.[0-9]+\.[0-9]+-[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server