PT-2026-69919
CVE-2026-72874
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى التطبيق تنفيذ أوامر تعسفية خاصة بنظام التشغيل على المضيف. يحدث هذا لأن الدالة
cloneGitRepository() الموجودة في packages/server/src/utils/providers/git.ts تقوم بإدراج المتغيرين customGitUrl وcustomGitBranch في أمر git clone الذي يتم تمريره لاحقًا إلى execAsync() أو execAsyncRemote(). يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير عنوان URL مخصص خبيث لـ Git وبدء عملية النشر.التوصيات
التحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾