CVE-2026-54636

Nome do Software Vulnerável e Versões Afetadas Dokku versões anteriores a 0.38.7

Description O plugin de cron utiliza comandos definidos no arquivo app.json para gerenciar tarefas de cron do sistema executadas como o usuário Dokku. Se um comando de cron no app.json contiver caracteres especiais de shell, como > ou ;, isso pode resultar em um escape do container, permitindo a execução de comandos arbitrários no sistema hospedeiro com os privilégios do usuário Dokku.

Recommendations Atualize para a versão 0.38.7.