CVE-2026-72877

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Um usuário autenticado com permissões de criação ou atualização de aplicativo pode executar comandos arbitrários no host de compilação local ou em um alvo de compilação SSH remoto. Isso ocorre porque o campo dockerImage é interpolado sem aspas em comandos de shell dentro da função buildRemoteDocker() localizada em packages/server/src/utils/providers/docker.ts, e é validado apenas como uma string opcional. Essa falha permite a substituição de comandos de shell, o que pode expor segredos do host e outros projetos.

Recommendations Atualizar para a versão 0.29.13.