PT-2026-69911
CVE-2026-72870
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية. تقوم الدالة
buildRemoteDocker() الموجودة في packages/server/src/utils/providers/docker.ts بإدراج قيمة dockerImage مباشرةً في أمر shell الخاص بـ docker pull. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى المشروع تقديم قيمة dockerImage مُعدة خصيصًا عبر نقطة النهاية application.update وتشغيل application.deploy، مما يؤدي إلى قيام الدالة execAsync() بتنفيذ أوامر تعسفية لنظام التشغيل بامتيازات عملية خادم Dokploy.التوصيات
التحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾