PT-2026-147419
CVE-2026-129433
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Dokploy الإصدارات السابقة لـ 0.31.1
Description
يوجد ثغرة حقن أوامر نظام التشغيل في الدالة
getComposeContainerCommand(). يمكن لأعضاء المؤسسة المصرح لهم تنفيذ أوامر shell عن طريق تقديم رموز shell خاصة عبر المعلمة serviceName. يتم ذلك من خلال إجراءات tRPC backup.create أو backup.update. يتم تنفيذ الأوامر المحقونة بصلاحيات root أثناء عمليات النسخ الاحتياطي المجدولة، مما قد يسمح للمهاجم بالسيطرة على المضيف عبر Docker socket المثبت.Recommendations
التحديث إلى الإصدار 0.31.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾