PT-2026-69878
CVE-2026-72733
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
يمكن لأي عضو معتمد يتمتع بأذونات النسخ الاحتياطي والاستعادة تنفيذ أوامر تعسفية لنظام التشغيل في سياق المضيف عبر
execAsync أو execAsyncRemote. يحدث هذا لأن اشتراك tRPC backup.restoreBackupWithLogs يفشل في تنقية المتغيرين databaseName وbackupFile بشكل صحيح قبل دمجهما في مسارات أنابيب shell. وعلى وجه التحديد، يتم إدراج databaseName في أوامر استعادة قاعدة البيانات داخل packages/server/src/utils/restore/utils.ts، ويتم إدراج backupFile في مسارات rclone داخل packages/server/src/utils/restore/postgres.ts ووحدات الاستعادة المماثلة.التوصيات
قم بالتحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾