PT-2026-44932
CVE-2026-45628
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.3
الوصف
يقوم Dokploy بإنشاء أوامر شل باستخدام قوالب نصية في JavaScript وتنفيذها عبر الدالة
child process.exec()، التي تعمل من خلال الأمر /bin/sh -c. يتم إدراج البيانات التي يقدمها المستخدم، وتحديدًا أسماء الفروع وعناوين URL للمستودعات وبيانات اعتماد Docker، مباشرةً في هذه الأوامر دون إجراء عملية التهرب المناسبة. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بامتيازات إنشاء التطبيقات أو تعديلها بتنفيذ حقن الأوامر.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.29.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾