CVE-2026-72870

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. A função buildRemoteDocker() em packages/server/src/utils/providers/docker.ts interpola o valor dockerImage diretamente em um comando de shell docker pull. Um usuário autenticado com acesso ao projeto pode fornecer um dockerImage manipulado através do endpoint application.update e acionar application.deploy, fazendo com que a função execAsync() execute comandos arbitrários do sistema operacional com os privilégios do processo do servidor Dokploy.

Recommendations Atualizar para a versão 0.29.13.