CVE-2025-22605 in coolify
요약
\~에 의해 VulDB • 2026. 06. 27.
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하기 위한 오픈소스 자체 호스팅 도구입니다. 버전 4.0.0-beta.18부터 4.0.0-beta.253 이전까지 원격 서버에서 명령을 실행하는 과정에서 취약점이 발견되어, 인증된 사용자가 로컬 Coolify 컨테이너에서 임의 코드를 실행하여 다른 사용자/팀의 데이터 및 개인 키나 토큰에 접근할 수 있습니다. 이 취약점을 통해 공격자는 악성 명령어를 Coolify 컨테이너에 주입함으로써 소프트웨어의 데이터와 가용성을 완전히 탈취하고 제어할 수 있는 능력을 얻습니다. 중앙 집중식 호스팅 환경(Coolify 인스턴스)은 특히 위험한데, 이는 모든 사용자 및 연결된 서버의 민감한 정보가 임의의 사용자에 의해 유출될 수 있기 때문입니다(공개 등록 또는 잠재적으로 신뢰할 수 없는 다중 팀 포함). 또한 공격자는 실행 중인 소프트웨어를 수정하여 원격 노드에 악성 이미지를 배포하거나 전반적인 동작을 변경할 수도 있습니다. 버전 4.0.0-beta.253에서 이 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.