CVE-2026-72901

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Description Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedada que permite que um membro autenticado com baixos privilégios execute comandos arbitrários no host do plano de controle. O problema ocorre porque o campo volumeName aceito pelas funções volumeBackup.create e volumeBackup.runManually é interpolado sem aspas no arquivo packages/server/src/utils/volume-backups/backup.ts e executado via child process.exec. Devido ao acesso ao socket do Docker, essa execução é equivalente a privilégios de root no host.

Recommendations Atualize para a versão 0.29.13.