🇰🇷 한글 설명
Dokploy 0.28.8 및 이전 버전에서 발생하는 인증된 OS 명령 주입 취약점입니다. 관리자 또는 소유자 권한을 가진 사용자가 application.updateTraefikConfig tRPC 엔드포인트를 통해 검증되지 않은 echo 셸 보간을 이용하여 원격 서버에서 임의의 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
Dokploy 관리자 권한을 가진 사람이 서버에 몰래 악성 명령어를 입력하여 서버를 마음대로 조종할 수 있는 보안 결함입니다. 공격자가 서버의 모든 제어권을 획득하여 데이터를 삭제하거나 탈취할 위험이 매우 높습니다.
🇺🇸 원문 (English)
Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.28.8 and earlier, authenticated OS command injection in the application.updateTraefikConfig tRPC endpoint allows admin/owner users to execute arbitrary system commands on remote servers via unsanitized echo shell interpolation.
📍 영향받는 시스템
Dokploy 0.28.8 및 그 이전의 모든 버전
⚔️ 공격 벡터
인증된 관리자/소유자가 tRPC 엔드포인트의 unsanitized echo shell interpolation을 이용한 명령 주입
🛡️ 대응 방법
Dokploy를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 번호가 출력된다면 취약한 버전이 설치되어 있는 상태입니다.
curl -s http://<target-ip>/api/version | grep -E '0\.[0-9]+\.[0-9]+' | awk '$1 < "0.28.9"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server