CVE-2026-72875

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. Existe uma falha onde o endpoint settings.readTraefikFile em apps/dokploy/server/api/routers/settings.ts passa um caminho para a função readConfigInPath em packages/server/src/utils/traefik/application.ts. Este caminho é então interpolado na função execAsyncRemote como cat ${configPath}, o que permite que um usuário com a permissão traefikFiles.read execute comandos arbitrários em um servidor gerenciado através de metacaracteres de shell.

Recommendations Atualizar para a versão 0.29.13.