🇰🇷 한글 설명
Coolify 4.1.0 이하 버전의 GitHub App Setup Handler 구성 요소 내 Github::redirect 함수에서 인증 누락 취약점이 발견되었습니다. 공격자가 state 인자를 조작하여 인증 과정을 우회할 수 있으며, 원격에서 공격이 가능하고 익스플로잇 코드가 공개된 상태입니다.
💡 쉬운 설명
Coolify라는 프로그램의 특정 기능에서 로그인 확인 절차를 건너뛸 수 있는 보안 구멍이 발견되었습니다. 해커가 이를 이용해 원격에서 권한 없이 시스템에 접근할 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was found in coollabsio Coolify up to 4.1.0. This affects the function Github::redirect of the file /webhooks/source/github/redirect of the component GitHub App Setup Handler. The manipulation of the argument state results in missing authentication. The attack can be executed remotely. The exploit has been made public and could be used. Upgrading to version 4.1.1 mitigates this issue. The patch is identified as fc89e357feed5180ed1ab5eb9cb330578f025539. The affected component should be upgraded.
📍 영향받는 시스템
Coolify version 4.1.0 and below
⚔️ 공격 벡터
원격에서 Github::redirect 함수의 state 인자 조작을 통한 인증 우회
🛡️ 대응 방법
Coolify를 버전 4.1.1 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 4.1.1 미만(예: 4.1.0 이하)이면 취약한 상태입니다.
coolify --version 2>/dev/null || curl -s https://api.coollabs.io/version | grep -E '4\[\.\d+\]'