🇰🇷 한글 설명
Coolify 4.2.0 미만 버전에서 SSH를 통해 관리되는 서버의 Docker 명령 실행 시 환경 변수 키 이름을 적절히 이스케이프하지 못하는 취약점이 존재합니다. 인증된 공격자는 환경 변수 키에 셸 메타문자를 주입하여 컨테이너 외부의 서버 호스트에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Coolify 설정 중 환경 변수 이름을 조작하여 서버 자체를 해킹할 수 있는 보안 결함입니다. 공격자가 허용되지 않은 명령을 서버에 직접 내릴 수 있어 위험합니다.
🇺🇸 원문 (English)
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers.
📍 영향받는 시스템
Coolify versions before 4.2.0
⚔️ 공격 벡터
인증된 사용자가 환경 변수 키에 셸 메타문자를 주입하여 SSH를 통해 전달되는 Docker 명령을 조작함
🛡️ 대응 방법
Coolify를 4.2.0 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.2.0 미만이면 취약한 상태이며, 4.2.0 이상이면 안전합니다.
coolify --version 2>/dev/null | grep -E '(?<!4)\.[0-9]+|[0-4]\.[0-9]+'