Gabriel Alves

**Nome do Software Vulnerável e Versões Afetadas** Dokploy versões anteriores a 0.29.8 **Description** Um problema de path traversal não autenticado existe no componente Settings. A função `writeTraefikConfigInPath()` no arquivo `packages/server/src/utils/traefik/application.ts` não manipula adequadamente o argumento `path`, permitindo que um invasor remoto escreva arquivos arbitrários. Isso pode levar à Execução Remota de Código (RCE), que é a capacidade de executar comandos maliciosos na máquina alvo, e ao comprometimento total do pipeline de CI/CD. **Recommendations** Atualize para a versão 0.29.8 ou posterior. Como mitigação temporária, restrinja o acesso ao componente Settings e à função `writeTraefikConfigInPath()`.

**Nome do Software Vulnerável e Versões Afetadas** hyperledger-firefly versões anteriores a 1.4.1 **Description** Um server-side request forgery (SSRF) existe no componente Webhook Subscription. Isso ocorre quando o argumento `url` é manipulado na função `ValidateOptions()` localizada no arquivo `internal/events/webhooks/webhooks.go`, permitindo a exploração remota. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `url` na função `ValidateOptions()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.