CVE-2026-45663

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.2

Descrição Um usuário autenticado pode executar comandos arbitrários do sistema operacional no host por meio da funcionalidade de upload de arquivos do Docker. O problema ocorre porque o parâmetro destinationPath não é devidamente sanitizado e é interpolado diretamente em uma string de comando do shell. Ao utilizar metacaracteres de shell, como ; ou ", um invasor pode escapar do comando docker cp pretendido.

Recomendações Atualize para a versão 0.29.2 ou posterior. Como medida paliativa temporária, restrinja o acesso à funcionalidade de upload de arquivos do Docker para usuários autenticados não confiáveis.