🇰🇷 한글 설명
Coolify v4.0.0-beta.434 및 이전 버전에서 권한이 낮은 사용자가 루트 사용자의 개인 키를 볼 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 해당 개인 키를 사용하여 서버에 SSH로 접속하고 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
서버 관리 도구인 Coolify에서 낮은 권한을 가진 사용자가 관리자의 비밀 열쇠를 훔쳐볼 수 있는 보안 결함이 있습니다. 이 열쇠를 이용하면 누구나 서버의 모든 권한을 가진 주인처럼 행동할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. In Coolify versions prior to and including v4.0.0-beta.434, low privileged users are able to see the private key of the root user on the Coolify instance. This allows them to ssh to the server and authenticate as root user, using the private key. As of time of publication, it is unclear if a patch is available.
📍 영향받는 시스템
Coolify v4.0.0-beta.434 및 그 이전 버전
⚔️ 공격 벡터
낮은 권한을 가진 내부 사용자가 시스템 내에 노출된 루트 사용자의 SSH 개인 키를 탈취하여 SSH 접속 시도
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 노출된 루트 SSH 키를 즉시 교체하고 접근 권한을 재설정해야 합니다.
🔧 검증 코드
출력된 최신 태그 버전이 v4.0.0-beta.434보다 높은지 확인하여 취약 여부를 판단합니다.
curl -s https://api.github.com/repos/coollabsio/coolify/releases/latest | grep 'tag_name'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server