Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Fallr

#25356de 56,326
9.9CVSS total
Vulnerabilidades · 1
PT-2026-52854
9.9
2026-06-26
Dokku · Dokku · CVE-2026-54636
**Nome do Software Vulnerável e Versões Afetadas** Dokku versões anteriores a 0.38.7 **Description** O plugin de cron utiliza comandos definidos no arquivo `app.json` para gerenciar tarefas de cron do sistema executadas como o usuário Dokku. Se um comando de cron no `app.json` contiver caracteres especiais de shell, como `>` ou `;`, isso pode resultar em um escape do container, permitindo a execução de comandos arbitrários no sistema hospedeiro com os privilégios do usuário Dokku. **Recommendations** Atualize para a versão 0.38.7.