CVE-2026-72883

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável. Um membro autenticado de uma organização pode obter acesso ao terminal root e ler logs ou estatísticas de servidores e serviços restritos. Isso ocorre porque os manipuladores de WebSocket em apps/dokploy/server/wss/terminal.ts, apps/dokploy/server/wss/docker-container-terminal.ts, apps/dokploy/server/wss/docker-container-logs.ts e apps/dokploy/server/wss/docker-stats.ts validam a associação à organização, mas não aplicam checkServiceAccess, accessedServerIds ou accessedServices.

Recommendations Atualizar para a versão 0.29.13.