🇰🇷 한글 설명
Coolify의 Dynamic Proxy 설정 파일 이름 처리 과정에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 애플리케이션 관리 권한을 가진 사용자가 특수하게 조작된 파일 이름을 통해 관리되는 서버에서 루트 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
서버 관리 도구인 Coolify에서 파일 이름을 입력할 때 보안 검사가 제대로 이루어지지 않아 발생하는 문제입니다. 권한이 있는 사용자가 파일 이름에 악성 명령어를 섞어 넣으면 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.451, an authenticated command injection vulnerability in the Dynamic Proxy Configuration Filename handling allows users with application/service management permissions to execute arbitrary commands as root on managed servers. Proxy configuration filenames are passed to shell commands without proper escaping, enabling full remote code execution. Version 4.0.0-beta.451 fixes the issue.
📍 영향받는 시스템
Coolify version 4.0.0-beta.451 미만 버전
⚔️ 공격 벡터
애플리케이션/서비스 관리 권한을 가진 사용자가 프록시 설정 파일 이름에 쉘 명령어를 삽입하여 공격
🛡️ 대응 방법
Coolify를 버전 4.0.0-beta.451 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.0.0-beta.451과 같거나 그보다 높은지 확인하십시오.
curl -s http://<your-coolify-instance>/api/version | grep -E '4\.0\.0-beta\.451|higher'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Security Management Server