CVE-2026-72878

إصدارات Dokploy الأقدم من 0.29.13

يقوم مسار عمليات النسخ الاحتياطي والاستعادة بإنشاء أوامر شل عن طريق إدراج حقول قاعدة البيانات التي يتحكم فيها المستخدم مباشرةً في سلاسل bash -c وsh -c، والتي يتم تنفيذها بعد ذلك عبر الدالة child process.exec(). وهذا يسمح للمسؤول أو المالك المصادق عليه بإجراء حقن أوامر نظام التشغيل، وتنفيذ أوامر عشوائية على الجهاز المضيف الذي يعمل عليه النظام الأساسي بدلاً من أن يقتصر الأمر على الحاوية.

التحديث إلى الإصدار 0.29.13.