PT-2026-44938
CVE-2026-45661
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.26.6
الوصف
Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية، وتحتوي على ثغرة تتعلق باجتياز المسار. تتيح هذه الثغرة للمستخدمين المصادق عليهم كتابة ملفات عشوائية على نظام الملفات أثناء نشر التطبيق. وعند استخدامها مع ميزة النشر على الخادم البعيد، فإنها تتيح كتابة ملفات عشوائية على أنظمة ملفات الخادم البعيد، والتنفيذ التلقائي للرموز عن بُعد عبر مهام cron، والسيطرة الكاملة على الخادم، وتسريب البيانات دون تدخل من المستخدم، وتثبيت باب خلفي دائم. تتجاوز هذه المشكلة جميع إجراءات عزل الحاويات في عمليات النشر على الخادم البعيد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.26.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾