PT-2026-69934
CVE-2026-72880
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات إنشاء أو حذف الشهادات استغلال ثغرة تتعلق باجتياز المسار. يقبل مخطط
apiCreateCertificate الموجود في packages/server/src/db/schema/certificate.ts متغير certificatePath المقدم من العميل، والذي يتم بعد ذلك ربطه بجذر الشهادة في packages/server/src/services/certificate.ts دون تقييد مناسب. وهذا يسمح للمهاجم بكتابة محتوى شهادة خاضع للسيطرة في مواقع خارج الدليل المقصود أو حذف دلائل خارج الجذر.التوصيات
التحديث إلى الإصدار 0.29.13.
تقييد استخدام متغير
certificatePath في مخطط apiCreateCertificate حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾