CVE-2026-72735

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Na função writeTraefikConfigRemote em packages/server/src/utils/traefik/application.ts, a configuração do Traefik controlada pelo usuário é serializada usando yaml.stringify e, em seguida, interpolada em um comando echo executado via execAsyncRemote. Um invasor pode usar aspas simples em nomes de usuário de autenticação básica, valores de host de domínio, configuração de middleware ou campos de regex e substituição de redirecionamento para encerrar a citação do shell. Isso permite a execução de comandos arbitrários em servidores remotos gerenciados com os privilégios do usuário SSH configurado.

Recommendations Atualizar para a versão 0.29.13.