PT-2026-69938
CVE-2026-72884
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokploy الأقدم من 0.29.13
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لتحديث خدمة Compose تنفيذ أوامر عشوائية على المضيف. يحدث هذا لأن الدالة
sanitizeCommand الموجودة في packages/server/src/utils/builders/compose.ts تزيل فقط المسافات البيضاء والعلامات المقتبسة المحيطة من المتغير compose.command قبل استخدامه في exportEnvCommand وعملية الاستيفاء لأوامر Docker، مما يؤدي إلى الفشل في منع حقن أحرف خاصة في شل.التوصيات
قم بالتحديث إلى الإصدار 0.29.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾