Coolify до версии 4.2.0 не может правильно экранировать имена ключей переменных среды в командах Docker, выполняемых через SSH на управляемых серверах. Злоумышленники, прошедшие проверку подлинности, могут вводить метасимволы оболочки в ключи переменных среды для выполнения произвольных команд на сервере вне контейнеров.
Показать оригинальное описание (EN)
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Coollabs Coolify
cpe:2.3:a:coollabs:coolify:*:*:*:*:*:*:*:*
|
— |
4.2.0
|
Ссылки 6
https://github.com/coollabsio/coolify
disclosure@vulncheck.com
https://github.com/coollabsio/coolify/blob/v4.1.2/app/Policies/ApplicationPolic…
disclosure@vulncheck.com
https://github.com/coollabsio/coolify/blob/v4.1.2/app/Support/ValidationPattern…
disclosure@vulncheck.com
https://github.com/coollabsio/coolify/commit/b50839d4515b115b7ded5db60947144024…
disclosure@vulncheck.com
https://github.com/coollabsio/coolify/releases/tag/v4.2.0
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/coolify-before-4.2.0-remote-code-execution…
disclosure@vulncheck.com