🇰🇷 한글 설명
Coolify의 데이터베이스 가져오기 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 데이터베이스 이름이 적절한 검증 없이 셸 명령어로 전달되어, 관리 권한을 가진 사용자가 관리 대상 서버에서 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
Coolify를 사용하는 관리자가 데이터베이스 이름을 조작하여 서버를 완전히 장악할 수 있는 보안 결함입니다. 공격자가 서버의 모든 권한을 탈취하여 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.451, an authenticated command injection vulnerability in the Database Import functionality allows users with application/service management permissions to execute arbitrary commands as root on managed servers. Database names used in import operations are passed directly to shell commands without sanitization, enabling full remote code execution. Version 4.0.0-beta.451 fixes the issue.
📍 영향받는 시스템
Coolify 4.0.0-beta.451 미만 버전
⚔️ 공격 벡터
데이터베이스 가져오기 기능 시 데이터베이스 이름 필드에 악성 셸 명령어를 삽입하여 공격
🛡️ 대응 방법
Coolify를 최신 버전인 4.0.0-beta.451 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 4.0.0-beta.451 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://localhost:PORT/api/version | grep -E '4.0.0-beta.451'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Security Management Server