🇰🇷 한글 설명
Coolify 4.0.0-beta.464 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 팀 기반 권한 검증을 우회하여 다른 팀의 배포 상세 정보에 접근할 수 있습니다. 인증 토큰에서 팀 ID를 추출하지만 데이터베이스 쿼리 시 이를 범위 제한에 사용하지 않아 발생합니다.
💡 쉬운 설명
로그인한 사용자라면 다른 팀이 관리하는 서버 배포 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 권한 확인 과정에서 팀 정보를 제대로 체크하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.464, the `GET /api/v1/deployments/{uuid}` endpoint allows any authenticated user to access deployment details belonging to any team, bypassing team-based authorization. The $teamId is extracted from the authentication token but never used to scope the database query. This vulnerability is fixed in 4.0.0-beta.464.
📍 영향받는 시스템
Coolify 4.0.0-beta.464 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 특정 배포 UUID를 이용해 GET /api/v1/deployments/{uuid} 엔드포인트에 직접 요청을 보내는 방식
🛡️ 대응 방법
Coolify를 4.0.0-beta.464 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.0.0-beta.464와 같거나 그보다 높은지 확인하십시오.
curl -s http://<coolify-instance>/api/v1/version | grep -E '4.0.0-beta.464'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server