🇰🇷 한글 설명
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 도구입니다. 4.0.0-beta.466 이전 버전에서는 로그 드레인 비밀 값과 환경 변수가 충분한 인코딩 없이 셸 명령에 삽입되어, 인증된 사용자가 호스트에서 명령을 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
Coolify 관리 도구의 설정값에 악성 명령어를 숨겨 넣으면 서버가 이를 그대로 실행해 버리는 보안 결함입니다. 권한을 가진 사용자가 서버 전체를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.466, log drain secret and environment values were interpolated into shell commands without sufficient encoding, allowing an authenticated user to inject commands executed on the host. This issue is fixed in version 4.0.0-beta.466.
📍 영향받는 시스템
Coolify 4.0.0-beta.466 미만 버전
⚔️ 공격 벡터
인증된 사용자가 로그 드레인 또는 환경 변수 설정 시 특수하게 조작된 명령어를 주입하여 실행
🛡️ 대응 방법
Coolify를 4.0.0-beta.466 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 '4.0.0-beta.466' 이상의 버전 정보가 포함되어 있으면 안전합니다.
curl -s http://localhost:8000/api/version | grep -E '4.0.0-beta.466'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server