CVE-2026-116068

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.30.11

Descrição Uma falha de bypass de autorização permite que proprietários ou administradores de qualquer organização controlem aplicações de outros inquilinos ao fornecer valores de applicationId estrangeiros. Isso permite que usuários não autorizados executem procedimentos como saveEnvironment(), updateTraefikConfig(), deploy() e stop(). Consequentemente, invasores podem sobrescrever variáveis de ambiente e segredos de compilação, redirecionar fontes e interromper as operações de aplicações de outros inquilinos.

Recomendações Atualize o Dokploy para a versão 0.30.11 ou posterior.