🇰🇷 한글 설명
Coolify의 애플리케이션 배포 처리 과정에서 인증된 사용자가 원격 명령을 주입할 수 있는 취약점이 발견되었습니다. 애플리케이션 쓰기 권한을 가진 사용자는 dockerfile_location 및 배포 명령 필드를 악용하여 원격 코드 실행(RCE)을 수행하고 배포 로그를 통해 민감한 환경 변수를 탈취할 수 있습니다.
💡 쉬운 설명
서버 관리 도구인 Coolify에서 권한이 있는 사용자가 악의적인 명령을 입력해 서버를 마음대로 조종할 수 있는 문제입니다. 이를 통해 서버 내의 중요한 비밀번호나 설정 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permissions to achieve remote code execution and exfiltrate sensitive environment variables through deployment logs via fields such as dockerfile_location and deployment commands. This issue is fixed in version 4.0.0-beta.469.
📍 영향받는 시스템
Coolify 4.0.0-beta.469 미만 버전
⚔️ 공격 벡터
애플리케이션 쓰기 권한을 가진 사용자가 배포 설정 필드(dockerfile_location 등)에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
Coolify를 최신 버전인 4.0.0-beta.469 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 4.0.0-beta.469 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://localhost:PORT/api/version | grep -E '4.0.0-beta.469'