CVE-2026-72733

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Descrição Um membro autenticado com permissões de backup-restore pode executar comandos arbitrários do sistema operacional no contexto do host via execAsync ou execAsyncRemote. Isso ocorre porque a assinatura tRPC backup.restoreBackupWithLogs não sanitiza adequadamente as variáveis databaseName e backupFile antes de incorporá-las em pipelines de shell. Especificamente, databaseName é interpolado em comandos de restauração de banco de dados em packages/server/src/utils/restore/utils.ts, e backupFile é interpolado em caminhos rclone em packages/server/src/utils/restore/postgres.ts e módulos de restauração análogos.

Recomendações Atualizar para a versão 0.29.13.