🇰🇷 한글 설명
Coolify의 CA 인증서 관리 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 관리되는 서버의 SSH 사용자로 명령을 실행할 수 있으며, 해당 사용자가 root나 docker 그룹에 속해 있을 경우 서버와 컨테이너 전체를 장악할 수 있습니다.
💡 쉬운 설명
Coolify라는 서버 관리 도구에 로그인할 수 있는 사람이 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 이용하면 해커가 서버의 모든 데이터와 프로그램을 완전히 통제할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.464, an authenticated command injection vulnerability in the CA Certificate management feature allows any authenticated user to execute arbitrary commands as the configured SSH user on the managed server host. As the SSH user typically would have to either be root or part of the docker group for Coolify to function as intended, this provides complete compromise of the managed server and associated docker containers. This vulnerability is fixed in 4.0.0-beta.464.
📍 영향받는 시스템
Coolify 4.0.0-beta.464 미만 버전
⚔️ 공격 벡터
인증된 사용자가 CA 인증서 관리 기능을 통해 악의적인 명령어를 주입하여 실행
🛡️ 대응 방법
Coolify를 4.0.0-beta.464 이상 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 4.0.0-beta.464 이상의 버전 정보가 포함되어 있는지 확인
curl -s http://localhost:8000/api/version | grep -E '4.0.0-beta.464'