PT-2026-69912
CVE-2026-72871
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
تثق نقطة النهاية غير المصادق عليها ’/api/providers/github/setup‘ بقيمتي
organizationId وuserId المقدمتين عبر المعلمة state. يحدث هذا عند استدعاء الدالة createGithub()، مما يسمح للمهاجم بإدخال مزود تطبيق GitHub — بما في ذلك client secret وwebhook secret ومواد المفتاح الخاص PEM — إلى مؤسسة أخرى.التوصيات
قم بالتحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾