CVE-2026-72873

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Existe um problema onde o endpoint application.one em apps/dokploy/server/api/routers/application.ts retorna relações de provedor carregadas pela função findApplicationById() em packages/server/src/services/application.ts sem redigir informações sensíveis. Isso permite que um usuário com apenas a permissão service:read recupere segredos do provedor Git de outro usuário, especificamente as variáveis githubClientSecret, githubPrivateKey e githubWebhookSecret, mesmo quando hasGitProviderAccess é falso e unauthorizedProvider está definido.

Recommendations Atualize o Dokploy para a versão 0.29.13.