PT-2026-122971
CVE-2026-116068
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Dokploy الإصدارات السابقة لـ 0.30.11
الوصف
يسمح تجاوز تفويض للمالكين أو المسؤولين في أي مؤسسة بالتحكم في تطبيقات المستأجرين الآخرين من خلال تقديم قيم
applicationId خارجية. يتيح ذلك للمستخدمين غير المصرح لهم تنفيذ إجراءات مثل saveEnvironment() و updateTraefikConfig() و deploy() و stop(). وبناءً على ذلك، يمكن للمهاجمين الكتابة فوق متغيرات البيئة وأسرار البناء، وإعادة توجيه المصادر، وتعطيل تطبيقات المستأجرين الآخرين.التوصيات
تحديث Dokploy إلى الإصدار 0.30.11 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾