CVE-2026-72872

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. Existe uma falha onde a função application.saveBitbucketProvider armazena bitbucketOwner e bitbucketRepository sem a devida validação. Subsequentemente, a função cloneBitbucketRepository() em packages/server/src/utils/providers/bitbucket.ts interpola esses valores em comandos git clone executados via execAsync ou execAsyncRemote. Isso permite que um usuário com permissões de implantação de serviço realize a injeção de comandos de SO, executando comandos arbitrários do sistema operacional no host Dokploy ou no servidor de destino.

Recommendations Atualizar para a versão 0.29.13.