PT-2026-69888 · Dokploy · Dokploy
CVE-2026-72862
·
Publicado
2026-08-10
·
Atualizado
2026-08-10
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dokploy versões anteriores a 0.29.13
Description
Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. As funções de implantação de serviço de banco de dados em
mariadb.ts, mongo.ts, mysql.ts, postgres.ts, redis.ts e libsql.ts passam o campo dockerImage controlado pelo usuário sem aspas para comandos de shell docker pull ${dockerImage} no caminho de código do servidor remoto, permitindo a injeção de comandos.Recommendations
Atualize para a versão 0.29.13.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dokploy