CVE-2026-86002

Nome do Software Vulnerável e Versões Afetadas Dokku versões anteriores a 0.38.25

Description Um usuário com acesso a nível de aplicativo e acesso SSH remoto para executar comandos docker-options pode armazenar strings arbitrárias por meio do plugin docker-options. Essas strings são posteriormente concatenadas na variável DOCKER ARGS e processadas pelo Bash eval durante as operações de build, deploy ou execução. Como as substituições de comandos de shell nos valores armazenados são interpretadas no host, é possível a execução de comandos arbitrários com os privilégios do usuário do sistema operacional dokku.

Recommendations Atualizar para a versão 0.38.25.