Dokku · Dokku · CVE-2026-54636
**Nome do Software Vulnerável e Versões Afetadas**
Dokku versões anteriores a 0.38.7
**Description**
O plugin de cron utiliza comandos definidos no arquivo `app.json` para gerenciar tarefas de cron do sistema executadas como o usuário Dokku. Se um comando de cron no `app.json` contiver caracteres especiais de shell, como `>` ou `;`, isso pode resultar em um escape do container, permitindo a execução de comandos arbitrários no sistema hospedeiro com os privilégios do usuário Dokku.
**Recommendations**
Atualize para a versão 0.38.7.