🇰🇷 한글 설명
Coolify의 데이터베이스 백업 복구용 파일 업로드 엔드포인트에서 파일 유형 및 크기 검증이 누락되었습니다. 이로 인해 인증된 사용자가 예상치 못한 파일이나 대용량 파일을 업로드하여 서비스 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
서버 관리 도구인 Coolify에서 파일 크기나 종류를 제대로 확인하지 않는 문제가 발견되었습니다. 공격자가 아주 큰 파일을 올려 서버를 느리게 만들거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, the file upload endpoint (app/Http/Controllers/UploadController.php) for database backup restore uploads did not enforce file type or size validation, allowing an authenticated user to upload unexpected or oversized files that could affect service availability. This issue is fixed in version 4.0.0-beta.474.
📍 영향받는 시스템
Coolify 4.0.0-beta.474 미만 버전
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 복구 기능을 통해 대용량 또는 비정상적인 파일을 업로드함
🛡️ 대응 방법
Coolify를 4.0.0-beta.474 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 4.0.0-beta.474 이상의 버전 정보가 포함되어 있으면 안전합니다.
curl -s http://<your-coolify-instance>/version | grep -E '4.0.0-beta.474'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server