🇰🇷 한글 설명
Coolify의 특정 버전에서 SHELL_SAFE_COMMAND_PATTERN의 회귀 오류로 인해 앰퍼샌드(&) 기호가 필터링되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 팀원이 Docker Compose 빌드, 시작 및 배포 명령 필드에 셸 명령어를 주입하여 호스트 시스템에서 실행할 수 있습니다.
💡 쉬운 설명
Coolify를 사용하는 팀원이 설정창에 특수 기호를 넣어 서버에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이로 인해 공격자가 서버 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. From 4.0.0-beta.471 through 4.0.0-beta.473, a regression in SHELL_SAFE_COMMAND_PATTERN allowed ampersands in custom Docker Compose build, start, and pre/post-deployment command fields, allowing an authenticated team member to inject shell commands that execute on the host. This issue is fixed in version 4.0.0-beta.474.
📍 영향받는 시스템
Coolify 4.0.0-beta.471 ~ 4.0.0-beta.473
⚔️ 공격 벡터
인증된 팀원이 Docker Compose 관련 설정 필드에 셸 명령어 주입(Command Injection)
🛡️ 대응 방법
Coolify를 버전 4.0.0-beta.474 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<coolify-host>/api/version | grep -E '4.0.0-beta.(471|472|473)'