PT-2026-44937
CVE-2026-45633
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.26.7
الوصف
Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية تحتوي على ثغرة تتعلق بحقن الأوامر. يمكن للمستخدمين المصادق عليهم تنفيذ أوامر عشوائية بامتيازات الجذر عبر نقطة نهاية WebSocket ’/docker-container-logs‘. يحدث هذا لأن المعلمتين
tail وsince لا تخضعان للتحقق من الصحة ويتم ربطهما مباشرةً بأوامر shell.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.26.6.
تجنب استخدام المعلمتين
tail وsince في نقطة النهاية ’/docker-container-logs‘ حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾