🇰🇷 한글 설명
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 도구입니다. 4.0.0-beta.471 이전 버전에서는 배포 전후 명령어가 싱글 쿼트로 이스케이프되지만, SSH heredoc 전송 과정에서 줄바꿈이 유지되는 취약점이 존재합니다. 이를 통해 인증된 사용자가 원격 서버 배포 중에 추가적인 셸 명령어를 주입하여 실행할 수 있습니다.
💡 쉬운 설명
Coolify를 사용하는 사용자가 배포 과정 중에 몰래 다른 명령어를 끼워 넣어 서버를 조작할 수 있는 보안 약점입니다. 인증된 사용자가 서버에 원치 않는 명령을 실행할 수 있어 위험합니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, pre-deployment and post-deployment commands are single-quote escaped but then sent through SSH heredoc transport that preserves newlines, allowing an authenticated user to inject additional shell statements that execute on the remote server during deployment. This issue is fixed in version 4.0.0-beta.471.
📍 영향받는 시스템
Coolify 4.0.0-beta.471 미만 버전
⚔️ 공격 벡터
SSH heredoc 전송 시 줄바꿈 보존 특성을 이용한 셸 명령어 주입 (Command Injection)
🛡️ 대응 방법
Coolify를 4.0.0-beta.471 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 4.0.0-beta.471 또는 그 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s http://<your-coolify-instance>/api/version | grep -E '4.0.0-beta.471|>=4.0.0-beta.471'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server