PT-2026-69883
CVE-2026-72738
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك إذن
backup:read تنفيذ أوامر عشوائية على المضيف. يحدث هذا لأن نقطة نهاية tRPC backup.listBackupFiles الموجودة في apps/dokploy/server/api/routers/backup.ts تعالج المعلمة search من خلال normalizeS3Path وتقوم بإدراجها في أمر rclone lsjson الذي يتم تنفيذه عبر child process.exec(). تسمح هذه السلسلة بإدخال الأوامر.التوصيات
التحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾