Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Mezotv

#27164de 56,337
9.8CVSS total
Vulnerabilidades · 1
PT-2025-29520
9.8
2025-07-14
Dokploy · Dokploy · CVE-2025-53825
**Nome do Software Vulnerável e Versões Afetadas** Versões do Dokploy anteriores à 0.24.3 **Descrição** O Dokploy é uma Plataforma como Serviço (PaaS) gratuita e auto-hospedável. Uma vulnerabilidade no recurso de implantação de pré-visualização permite que qualquer usuário execute código arbitrário e acesse variáveis de ambiente sensíveis ao abrir um pull request em um repositório público sem autenticação. Isso expõe segredos e potencialmente permite a execução remota de código, colocando em risco todos os usuários do Dokploy que utilizam essas implantações de pré-visualização publicamente. **Recomendações** Atualize o Dokploy para a versão 0.24.3 ou posterior.