Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하기 위한 자체 호스팅 가능한 오픈 소스 도구입니다. 4.0.0-beta.469 이전에는 Coolify의 app/Jobs/ApplicationDeploymentJob.php generate_healthcheck_commands() 함수가 health_check_host, health_check_method 및 health_check_path 매개변수를 적절한 정리 없이 쉘 명령에 직접 삽입하여 인증된 사용자가 배포 컨테이너 내에서 임의의 명령을 실행할 수 있도록 했습니다. 이 문제는 버전 4.0.0-beta.469에서 해결되었습니다.
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하기 위한 자체 호스팅 가능한 오픈 소스 도구입니다. 4.0.0-beta.469 이전에는 Coolify의 app/Jobs/ApplicationDeploymentJob.php generate_healthcheck_commands() 함수가 health_check_host, health_check_method 및 health_check_path 매개변수를 적절한 정리 없이 쉘 명령에 직접 삽입하여 인증된 사용자가 배포 컨테이너 내에서 임의의 명령을 실행할 수 있도록 했습니다. 이 문제는 버전 4.0.0-beta.469에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 88.00 |
VPI 공식 vpi-v1 기준