PT-2026-69880
CVE-2026-72735
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
في الدالة
writeTraefikConfigRemote الموجودة في packages/server/src/utils/traefik/application.ts، يتم تسلسل تكوين Traefik الذي يتحكم فيه المستخدم باستخدام yaml.stringify ثم يتم إدراجه في أمر echo يتم تنفيذه عبر execAsyncRemote. يمكن للمهاجم استخدام علامات الاقتباس المفردة في أسماء المستخدمين الخاصة بالمصادقة الأساسية، أو قيم مضيف المجال، أو تكوين البرامج الوسيطة، أو تعبيرات إعادة التوجيه النمطية وحقول الاستبدال لإنهاء اقتباس شل. وهذا يسمح بتنفيذ أوامر عشوائية على الخوادم البعيدة المدارة بامتيازات مستخدم SSH المُكوّن.التوصيات
التحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾