PT-2026-69906
CVE-2026-72865
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
تقوم عملية
compose.update بتخزين قيمة composePath غير مُتحقق من صحتها، والتي يتم إدراجها في أوامر شل docker compose -f وdocker stack deploy -c وtouch التي يتم تنفيذها عبر /bin/sh -c. يمكن لأي عضو تمت مصادقته ولديه أذونات الكتابة والنشر في compose تقديم composePath مُعد مسبقًا وتشغيل compose.deploy أو startCompose لتنفيذ أوامر عشوائية لنظام التشغيل ضمن سياق المضيف المتمتع بامتيازات Docker. يحدث هذا داخل packages/server/src/utils/builders/compose.ts وpackages/server/src/services/compose.ts.التوصيات
قم بالتحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾