PT-2026-69888
CVE-2026-72862
·
Publicado
2026-08-10
·
Atualizado
2026-08-10
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Dokploy versões anteriores a 0.29.13
Description
Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. As funções de implantação de serviço de banco de dados em
mariadb.ts, mongo.ts, mysql.ts, postgres.ts, redis.ts e libsql.ts passam o campo dockerImage controlado pelo usuário sem aspas para comandos de shell docker pull ${dockerImage} no caminho de código do servidor remoto, permitindo a injeção de comandos.Recommendations
Atualize para a versão 0.29.13.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾