🇰🇷 한글 설명
Coolify의 목적지 네트워크 관리 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 'network' 파라미터가 적절한 검증 없이 셸 명령어로 전달되어, 관리 권한을 가진 사용자가 관리 대상 서버에서 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
서버 관리 도구인 Coolify에서 권한이 있는 사용자가 악의적인 명령어를 입력하면 서버 전체를 장악할 수 있는 보안 결함입니다. 공격자가 서버의 가장 높은 권한인 '루트' 권한을 얻어 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, an authenticated command injection vulnerability in the Destination Network Management functionality allows users with destination management permissions to execute arbitrary commands as root on managed servers. The "network" parameter is passed directly to shell commands without proper sanitization, enabling full remote code execution on the host system. This vulnerability is fixed in 4.0.0-beta.471.
📍 영향받는 시스템
Coolify 4.0.0-beta.471 미만 버전
⚔️ 공격 벡터
목적지 네트워크 관리 기능의 'network' 파라미터에 특수 문자를 포함한 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
Coolify를 4.0.0-beta.471 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력 결과에 4.0.0-beta.471 이상의 버전 정보가 포함되어 있는지 확인
curl -s http://localhost:8000/api/version | grep -E '4.0.0-beta.471'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server