CVE-2026-72867

Nome do Software Vulnerável e Versões Afetadas Dokploy versões 0.29.3 até 0.29.12

Descrição A validação insuficiente no lado do servidor nos campos de branch de packages/server/src/db/schema/compose.ts permite que uma requisição direta compose.update armazene valores maliciosos em customGitBranch, branch, gitlabBranch, bitbucketBranch ou giteaBranch. Um usuário autenticado com baixos privilégios pode então acionar o compose.deploy, que passa esses valores armazenados para comandos de clone do Git baseados em shell em packages/server/src/utils/providers/git.ts, github.ts, gitlab.ts, bitbucket.ts e gitea.ts, resultando na execução arbitrária de comandos no host.

Recomendações Atualizar para a versão 0.29.13.