PT-2026-69905
CVE-2026-72864
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
توجد مشكلة في الفرع المحلي لنقطة النهاية ’/docker-container-terminal‘ داخل ملف
docker-container-terminal.ts. على الرغم من أن النظام يستخدم validateRequest() للمصادقة، إلا أنه يفشل في التحقق من صلاحية المتغير containerId وفقًا لدور المتصل أو مؤسسته أو صلاحيات الوصول إلى الخدمة قبل تمريره إلى الأمر docker exec. وهذا يسمح لأي عضو تمت مصادقته بالحصول على شل جذر في حاويات عشوائية على مثيل مستضاف ذاتيًا.التوصيات
قم بالتحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾