PT-2026-44903
CVE-2026-45662
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.1
الوصف
Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية. توجد ثغرة تتعلق بحقن الأوامر في الدالة
deleteRegistry() الموجودة في الملف packages/server/src/services/registry.ts. يقوم التطبيق بتنفيذ أمر تسجيل الخروج من Docker باستخدام المتغير registryUrl دون إجراء الهروب الصحيح من قذيفة الأوامر (shell escaping)، مما يسمح بتنفيذ أوامر عشوائية عند توفير قيمة registryUrl مُعدة خصيصًا.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.29.0.
كحل مؤقت، قم بتقييد الوصول إلى وظيفة حذف السجل حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾