PT-2026-114298 · Dokku+1 · Dokku
CVE-2026-86002
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
9.0
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Dokku الإصدارات السابقة لـ 0.38.25
Description
يمكن للمستخدم الذي لديه صلاحيات وصول على مستوى التطبيق وصلاحية وصول SSH عن بُعد لتنفيذ أوامر
docker-options تخزين سلاسل نصية عشوائية من خلال إضافة docker-options. يتم دمج هذه السلاسل لاحقاً في المتغير DOCKER ARGS ومعالجتها بواسطة Bash eval أثناء عمليات البناء أو النشر أو التشغيل. وبما أن استبدالات أوامر shell في القيم المخزنة يتم تفسيرها على المضيف، فإن ذلك يسمح بتنفيذ أوامر عشوائية بصلاحيات مستخدم نظام تشغيل dokku.Recommendations
التحديث إلى الإصدار 0.38.25.
استغلال
إصلاح
Eval Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Dokku