🇰🇷 한글 설명
Coolify v4.0.0-beta.434 이하 버전에서 리소스의 git 소스 입력 필드를 통해 커맨드 인젝션 취약점이 발생합니다. 이를 통해 낮은 권한을 가진 사용자(member)가 Coolify 인스턴스에서 루트 권한으로 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
Coolify라는 서버 관리 도구의 설정 입력창에 악의적인 명령어를 입력하여 서버를 통제할 수 있는 보안 약점이 발견되었습니다. 일반 사용자 권한으로도 서버의 최고 관리자 권한을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. In Coolify versions up to and including v4.0.0-beta.434, a command injection vulnerability exists in the git source input fields of a resource, allowing a low privileged user (member) to execute system commands as root on the Coolify instance. As of time of publication, it is unclear if a patch is available.
📍 영향받는 시스템
Coolify v4.0.0-beta.434 및 그 이전의 모든 버전
⚔️ 공격 벡터
리소스 설정 내 git 소스 입력 필드에 악성 명령어를 삽입하여 실행
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 취약점이 해결된 배포판을 확인하여 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 v4.0.0-beta.434 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:8000/api/version | grep -E 'v4\.0\.0-beta\.434|v4\.0\.0-beta.*'