PT-2026-69924
CVE-2026-72879
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.8
الوصف
تفشل الدالة
getRegistryCommands() الموجودة في packages/server/src/utils/cluster/upload.ts في إجراء عملية الهروب (escape) للمتغيرين registry.password وregistry.registryUrl عند إدراجهما في أمر شل. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى المشروع استغلال هذه الثغرة عن طريق تكوين بيانات اعتماد سجل خبيثة وتشغيل عملية نشر جماعي (swarm deployment) لتنفيذ أوامر تعسفية لنظام التشغيل على الخادم، وتعديل ملفات المضيف أو قراءتها، والوصول إلى حاويات أخرى عبر Docker.التوصيات
التحديث إلى الإصدار 0.29.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾