CVE-2026-72876

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. A aplicação falha ao realizar a verificação de propriedade do activeOrganizationId ao processar o parâmetro serverId nos seguintes endpoints de API: swarm.getNodes, swarm.getNodeInfo, swarm.getAppInfos e swarm.getNodeApps. Além disso, a função getNodeInfo() interpola a variável nodeId em execAsyncRemote, o que permite que um usuário com permissões de server:read execute comandos arbitrários como o usuário SSH configurado em um servidor pertencente a outro locatário.

Recommendations Atualizar para a versão 0.29.13.