🇰🇷 한글 설명
Coolify의 애플리케이션 배포 워크플로우에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 프로젝트 생성 또는 업데이트 시 악의적인 Docker Compose 지시문을 주입하여 호스트 파일 시스템을 마운트할 수 있습니다. 이를 통해 공격자는 컨테이너 격리를 우회하고 호스트 OS에서 루트 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
Coolify를 사용하는 사람이 설정 파일에 몰래 악성 코드를 끼워 넣어 서버 전체를 장악할 수 있는 문제입니다. 공격자가 서버의 모든 파일을 마음대로 읽거나 수정할 수 있게 됩니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.420.7, a Remote Code Execution (RCE)*vulnerability exists in Coolify's application deployment workflow. This flaw allows a low-privileged member to inject arbitrary Docker Compose directives during project creation or updates. By defining a malicious service that mounts the host filesystem, an attacker can achieve root-level command execution on the host OS, completely bypassing container isolation. Version 4.0.0-beta.420.7 contains a patch for the issue.
📍 영향받는 시스템
Coolify version 4.0.0-beta.420.7 미만 버전
⚔️ 공격 벡터
프로젝트 생성 또는 업데이트 과정에서 악의적인 Docker Compose 지시문 주입을 통한 호스트 파일 시스템 마운트
🛡️ 대응 방법
Coolify를 버전 4.0.0-beta.420.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 4.0.0-beta.420.7 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://localhost:8000/api/version | grep -E '4.0.0-beta.420.7'