🇰🇷 한글 설명
Coolify 4.0.0-beta.464 미만 버전에서 특정 API 엔드포인트의 팀 스코핑 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 쿼리 매개변수를 조작하여 다른 팀에 속한 애플리케이션의 도메인 이름(FQDN)을 열람할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 다른 팀이 사용 중인 웹사이트 주소를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이로 인해 내부 서비스의 도메인 정보가 외부에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.464, `GET /api/v1/servers/{server_uuid}/domains?uuid={app_uuid}` bypasses team scoping when the optional uuid query parameter is provided. Any authenticated API user can enumerate domain names (FQDNs) of applications belonging to other teams. This vulnerability is fixed in 4.0.0-beta.464.
📍 영향받는 시스템
Coolify 4.0.0-beta.464 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 특정 API 경로에 `uuid` 쿼리 매개변수를 포함하여 요청을 보내는 방식
🛡️ 대응 방법
Coolify를 4.0.0-beta.464 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 4.0.0-beta.464 이상의 버전 정보가 포함되어 있으면 안전합니다.
curl -s http://<coolify-instance>/api/version | grep -E '4.0.0-beta.464'