PT-2026-44937

CVE-2026-45633

Publicado

2026-05-29

Atualizado

2026-10-06

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.26.7

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável que contém um problema de injeção de comando. Usuários autenticados podem executar comandos arbitrários com privilégios de root através do endpoint WebSocket '/docker-container-logs'. Isso ocorre porque os parâmetros tail e since não são validados e são concatenados diretamente em comandos do shell.

Recommendations Atualize para uma versão posterior a 0.26.6. Evite usar os parâmetros tail e since no endpoint '/docker-container-logs' até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nn0Nkey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2026-45633