CVE-2026-72864

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Um problema existe no ramo local do endpoint '/docker-container-terminal' dentro do arquivo docker-container-terminal.ts. Embora o sistema utilize validateRequest() para autenticação, ele falha ao autorizar a variável containerId em relação à função, organização ou acesso ao serviço do chamador antes de passá-la para o comando docker exec. Isso permite que qualquer membro autenticado obtenha um shell de root em containers arbitrários em uma instância auto-hospedada.

Recommendations Atualizar para a versão 0.29.13.