🇰🇷 한글 설명
Coolify의 File Storage Directory Mount Path 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 관리 권한을 가진 사용자가 file_storage_directory_source 파라미터를 조작하여 관리 대상 서버에서 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
서버 관리 도구인 Coolify에서 권한을 가진 사용자가 악의적인 명령어를 입력하면 서버 전체를 장악할 수 있는 보안 결함입니다. 공격자가 서버의 가장 높은 권한인 '루트' 권한을 얻어 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.451, an authenticated command injection vulnerability in the File Storage Directory Mount Path functionality allows users with application/service management permissions to execute arbitrary commands as root on managed servers. The file_storage_directory_source parameter is passed directly to shell commands without proper sanitization, enabling full remote code execution on the host system. Version 4.0.0-beta.451 fixes the issue.
📍 영향받는 시스템
Coolify version 4.0.0-beta.451 미만 버전
⚔️ 공격 벡터
인증된 사용자가 파일 저장 경로 설정 파라미터에 특수 문자를 포함한 명령어를 삽입하여 공격
🛡️ 대응 방법
Coolify를 최신 버전인 4.0.0-beta.451 이상으로 업데이트
🔧 검증 코드
출력 결과에 4.0.0-beta.451 이상의 버전 번호가 포함되어 있으면 취약점이 해결된 상태입니다.
curl -s http://<target-ip>/api/version | grep -E '4.0.0-beta.451'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Security Management Server