🇰🇷 한글 설명
Coolify v4.0.0-beta.434 이하 버전에서 발생하는 취약점으로, 권한이 낮은 사용자가 관리자에게 전송된 초대 링크를 가로채 사용할 수 있습니다. 이를 통해 공격자는 관리자 권한을 획득하여 시스템 전체를 제어할 수 있는 권한 상승 공격이 가능합니다.
💡 쉬운 설명
일반 사용자가 관리자에게 보내진 초대장을 중간에 가로채서 관리자처럼 행동할 수 있는 문제입니다. 이로 인해 누구나 서버의 모든 권한을 가질 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. In Coolify versions up to and including v4.0.0-beta.434, a low privileged user (member) can see and use invitation links sent to an administrator. When they use the link before the legitimate recipient does, they are able to log in as an administrator, meaning they have successfully escalated their privileges. As of time of publication, it is unclear if a patch is available.
📍 영향받는 시스템
Coolify v4.0.0-beta.434 및 그 이전의 모든 버전
⚔️ 공격 벡터
관리자에게 발송된 초대 링크를 저권한 사용자가 먼저 사용하여 관리자 계정으로 로그인
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 초대 링크 노출을 방지하기 위한 보안 설정 강화
🔧 검증 코드
출력된 버전 정보가 v4.0.0-beta.434 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:8000/api/version | grep -E 'v4\.0\.0-beta\.434|v4\.0\.0-beta.*'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server