PT-2026-69888
CVE-2026-72862
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية. تقوم وظائف نشر خدمة قاعدة البيانات الموجودة في
mariadb.ts وmongo.ts وmysql.ts وpostgres.ts وredis.ts وlibsql.ts بتمرير الحقل dockerImage الذي يتحكم فيه المستخدم دون وضع علامات اقتباس إلى أوامر شل docker pull ${dockerImage} في مسار كود الخادم البعيد، مما يسمح بحقن الأوامر.التوصيات
التحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾