CVE-2026-72740

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. Um membro autenticado com permissões de implantação de serviço e uma chave SSH anexada pode executar comandos arbitrários no host durante a implantação. Isso ocorre porque a função sanitizeRepoPathSSH em packages/server/src/utils/providers/git.ts analisa o customGitUrl controlado pelo usuário e interpola seu domínio no comando ssh-keyscan dentro de addHostToKnownHostsCommand sem a devida citação de shell (shell quoting).

Recommendations Atualizar para a versão 0.29.13.