CVE-2026-72878

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description O pipeline de backup e restauração constrói comandos de shell interpolando diretamente campos de banco de dados controlados pelo usuário em strings bash -c e sh -c, que são então executados via função child process.exec(). Isso permite que um administrador ou proprietário autenticado realize a injeção de comandos de SO, executando comandos arbitrários na máquina hospedeira que executa a plataforma, em vez de ficar restrito a um container.

Recommendations Atualize para a versão 0.29.13.