🇰🇷 한글 설명
Coolify 4.0.0-beta.471 미만 버전에서 데이터베이스 백업 작업 시 사용자 제어 가능한 자격 증명 및 MongoDB 컬렉션 제외 이름이 적절한 이스케이프 처리 없이 셸 명령에 삽입됩니다. 이를 통해 데이터베이스 관리 권한을 가진 인증된 사용자가 관리되는 서버에서 명령을 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 권한이 있는 사용자가 백업 설정에 특수 문자를 입력하여 서버를 마음대로 조종할 수 있는 보안 취약점입니다. 관리자 권한을 가진 사람이 악의적인 명령을 서버에 직접 내릴 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, DatabaseBackupJob interpolates user-controlled database credentials and MongoDB collection exclusion names into backup shell commands without adequate escaping, allowing an authenticated user with database management permissions to execute commands on managed servers. This issue is fixed in version 4.0.0-beta.471.
📍 영향받는 시스템
Coolify 4.0.0-beta.471 미만 버전
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 자격 증명이나 MongoDB 설정값에 악의적인 셸 명령어를 삽입하여 공격
🛡️ 대응 방법
Coolify를 4.0.0-beta.471 이상의 버전으로 업데이트
🔧 검증 코드
출력 결과에 4.0.0-beta.471 이상의 버전 정보가 포함되어 있는지 확인
curl -s http://localhost:PORT/api/version | grep -E '4.0.0-beta.471'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server