PT-2026-69907
CVE-2026-72866
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
يقوم معالج WebSocket الموجود في
apps/dokploy/server/wss/terminal.ts بالتحقق من صحة الجلسات، لكنه يفشل في منح إذن الوصول إلى الخادم المطلوب. يمكن للمستخدم المصادق عليه الوصول إلى نقطة النهاية /terminal?serverId=local واختيار الفرع serverId=local للحصول على محطة طرفية تفاعلية على مضيف Dokploy، متجاوزًا بذلك فحوصات دور المؤسسة والوصول إلى الخادم.التوصيات
قم بالتحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾