CVE-2026-129433

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.31.1

Description Existe uma injeção de comando de SO na função getComposeContainerCommand(). Membros autenticados da organização podem executar comandos de shell fornecendo metacaracteres de shell através do parâmetro serviceName. Isso é realizado por meio dos procedimentos tRPC backup.create ou backup.update. Os comandos injetados são executados como root durante backups agendados, permitindo potencialmente que o invasor assuma o controle do host através do socket Docker montado.

Recommendations Atualizar para a versão 0.31.1.