🇰🇷 한글 설명
Coolify 4.0.0-beta.474 미만 버전에서 PostgreSQL 상태 확인 명령어를 생성할 때 공격자가 제어 가능한 데이터베이스 설정(postgres_user, postgres_db)을 쉘 형식 명령에 사용합니다. 이를 통해 인증된 사용자가 데이터베이스 컨테이너 내에서 명령어를 주입하여 실행할 수 있습니다.
💡 쉬운 설명
Coolify를 사용하는 사람이 데이터베이스 이름을 조작하여 서버에 몰래 명령을 내릴 수 있는 보안 약점이 발견되었습니다. 이로 인해 해커가 데이터베이스 컨테이너를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, PostgreSQL healthcheck command generation used attacker-controlled database settings (postgres_user and postgres_db) in shell-form commands, allowing an authenticated user to inject commands executed in the database container. This issue is fixed in version 4.0.0-beta.474.
📍 영향받는 시스템
Coolify versions prior to 4.0.0-beta.474
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 설정값(postgres_user 또는 postgres_db)에 악성 쉘 명령어를 주입하여 실행
🛡️ 대응 방법
Coolify를 4.0.0-beta.474 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.0.0-beta.474와 같거나 그보다 높은지 확인하십시오.
curl -s http://localhost:8000/api/version | grep -E '4.0.0-beta.474|higher'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server