🇰🇷 한글 설명
Coolify의 PostgreSQL 초기화 스크립트 처리 과정에서 파일 경로 제한이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 의도하지 않은 디렉토리에 파일을 작성할 수 있으며, 이를 통해 데이터베이스 초기화 과정을 악용하여 원격 명령 실행이 가능합니다.
💡 쉬운 설명
서버 관리 도구인 Coolify에서 파일 이름을 조작해 시스템의 중요한 위치에 악성 파일을 심을 수 있는 보안 약점이 발견되었습니다. 이를 통해 해커가 서버에 직접 명령을 내려 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, PostgreSQL initialization script (generate_init_scripts() method in app/Actions/Database/StartPostgresql.php) filename handling did not sufficiently restrict paths, allowing an authenticated user to write files outside the intended directory and achieve command execution through database initialization. This issue is fixed in version 4.0.0-beta.474.
📍 영향받는 시스템
Coolify version 4.0.0-beta.474 미만 버전
⚔️ 공격 벡터
인증된 사용자가 PostgreSQL 초기화 스크립트의 파일 경로를 조작하여 임의의 파일 작성 및 명령 실행
🛡️ 대응 방법
Coolify를 최신 버전인 4.0.0-beta.474 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 4.0.0-beta.474 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://localhost/api/version | grep -E '4\.0\.0-beta\.474'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server