PT-2026-44929

CVE-2026-43917

تاريخ النشر

2026-05-29

تاريخ التحديث

2026-10-06

الوصف من

CVSS 4.0

5.3

متوسطة

المقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Dokploy الأقدم من 0.19.1

الوصف

تقوم البرمجية الوسيطة protectedProcedure بالتحقق من مصادقة المستخدم فقط، لكنها تفشل في فرض نطاق المؤسسة. ويؤدي ذلك إلى ثغرة ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR)، حيث لا تتحقق نقاط النهاية مما إذا كانت مؤسسة المورد تتطابق مع activeOrganizationId الخاص بالجلسة. تشمل نقاط النهاية المتأثرة ما يلي:

في deployment.ts: ’allByType‘ و'killProcess' و'removeDeployment'
في ملف rollbacks.ts: ’delete‘
في ملف backup.ts: ’create‘ و'one' و'update' و'remove' و'manualBackupPostgres' و'MySql' و'Mariadb' و'Mongo' و'Compose' و'WebServer' و'listBackupFiles'
في ملف volume-backups.ts: ’list‘ و'one' و'delete' و'update' و'runManually' و'restoreVolumeBackupWithLogs'
في ملف cluster.ts: «getNodes»، و«removeWorker»، و«addWorker»، و«addManager»
في ملف mount.ts: «create»