0xrakan/coolify-cve-2025-66209-66213CVE-2025-66209、CVE-2025-66210、CVE-2025-66211、CVE-2025-66212、およびCVE-2025-66213に関する公開セキュリティアドバイザリ
報告者: 0xrakan
ベンダー: coollabsio/coolify
影響を受けるバージョン: < v4.0.0-beta.451
修正済みバージョン: v4.0.0-beta.451
重要度: 重大 (CVSS 9.4)
Coolify において、アプリケーション/サービス管理権限を持つ認証ユーザーが管理サーバー上で root として任意のコマンドを実行できる、5 件の重大な認証済みコマンドインジェクションの脆弱性が発見されました。これにより、コンテナエスケープとホストシステム全体の侵害につながります。
GHSA ID: GHSA-cj2c-9jx8-j427
重要度: 重大 (CVSS 9.4)
CWE: CWE-78 (OS Command Injection)
ファイルストレージディレクトリマウントパス機能における認証済みコマンドインジェクションの脆弱性により、アプリケーション/サービス管理権限を持つユーザーが管理サーバー上で root として任意のコマンドを実行できます。file_storage_directory_source パラメータが適切にサニタイズされずにシェルコマンドに直接渡されるため、ホストシステム上での完全なリモートコード実行が可能になります。
影響:
GHSA ID: GHSA-q7rg-2j7p-83gp
重要度: 重大 (CVSS 9.4)
CWE: CWE-78 (OS Command Injection)
動的プロキシ設定ファイル名の処理における認証済みコマンドインジェクションの脆弱性により、アプリケーション/サービス管理権限を持つユーザーが管理サーバー上で root として任意のコマンドを実行できます。プロキシ設定ファイル名が適切にエスケープされずにシェルコマンドに渡されるため、完全なリモートコード実行が可能になります。
影響:
GHSA ID: GHSA-24mp-fc9q-c884
重要度: 重大 (CVSS 9.4)
CWE: CWE-78 (OS Command Injection)
PostgreSQL 初期化スクリプトファイル名の処理における認証済みコマンドインジェクションの脆弱性により、アプリケーション/サービス管理権限を持つユーザーが管理サーバー上で root として任意のコマンドを実行できます。PostgreSQL 初期化スクリプトのファイル名が適切に検証されずにシェルコマンドに渡されるため、完全なリモートコード実行が可能になります。
影響:
GHSA ID: GHSA-vm5p-43qh-7pmq
重要度: 重大 (CVSS 9.4)
CWE: CWE-78 (OS Command Injection)
データベースバックアップ機能における認証済みコマンドインジェクションの脆弱性により、アプリケーション/サービス管理権限を持つユーザーが管理サーバー上で root として任意のコマンドを実行できます。バックアップ操作で使用されるデータベース名がサニタイズされずにシェルコマンドに直接渡されるため、完全なリモートコード実行が可能になります。
影響:
GHSA ID: GHSA-q33h-22xm-4cgh
重要度: 重大 (CVSS 9.4)
CWE: CWE-78 (OS Command Injection)
データベースインポート機能における認証済みコマンドインジェクションの脆弱性により、アプリケーション/サービス管理権限を持つユーザーが管理サーバー上で root として任意のコマンドを実行できます。インポート操作で使用されるデータベース名がサニタイズされずにシェルコマンドに直接渡されるため、完全なリモートコード実行が可能になります。
影響:
5 件の脆弱性はすべて、ユーザーが制御するパラメータがシェルコマンドに渡される際の不十分な入力検証とサニタイズに起因します。影響を受ける機能は、データベース名、ファイルパス、設定ファイル名を適切にエスケープせずに処理するため、シェルのメタ文字が注入されて実行される可能性があります。
Coolify は Docker コンテナとホストシステムの操作を管理するために昇格された権限で実行されるため、これらの脆弱性のいずれかを悪用されると、ホストシステム上で root ユーザーとしてコマンドが実行され、事実上コンテナエスケープとホスト全体の侵害が達成されます。
技術的詳細および概念実証エクスプロイトは、ユーザーにアップグレードのための追加時間を確保するため公開を控えています。すべての脆弱性は v4.0.0-beta.451 で修正されています。
直ちに v4.0.0-beta.451 以降にアップグレードしてください。
Coolify 開発チームは、コマンドインジェクション攻撃を防ぐために、影響を受けるすべての機能に対して包括的な入力検証とシェル引数のエスケープを実装しました。
CVE.org レコード:
発見および報告者: 0xrakan
修正者: Coolify 開発チーム (@andrasbacsi)
| CVE ID | CVE.org リンク | GHSA ID | コンポーネント | ステータス |
|---|---|---|---|---|
| CVE-2025-66213 | 表示 | GHSA-cj2c-9jx8-j427 | ファイルストレージディレクトリマウントパス | 修正済み |
| CVE-2025-66212 | 表示 | GHSA-q7rg-2j7p-83gp | 動的プロキシ設定ファイル名 | 修正済み |
| CVE-2025-66211 | 表示 | GHSA-24mp-fc9q-c884 | PostgreSQL 初期化スクリプトファイル名 | 修正済み |
| CVE-2025-66209 | 表示 | GHSA-vm5p-43qh-7pmq | データベースバックアップ | 修正済み |
| CVE-2025-66210 | 表示 | GHSA-q33h-22xm-4cgh | データベースインポート | 修正済み |
