CVE-2026-82954

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.8

Description Um problema de path traversal não autenticado existe no componente Settings. A função writeTraefikConfigInPath() no arquivo packages/server/src/utils/traefik/application.ts não manipula adequadamente o argumento path, permitindo que um invasor remoto escreva arquivos arbitrários. Isso pode levar à Execução Remota de Código (RCE), que é a capacidade de executar comandos maliciosos na máquina alvo, e ao comprometimento total do pipeline de CI/CD.

Recommendations Atualize para a versão 0.29.8 ou posterior. Como mitigação temporária, restrinja o acesso ao componente Settings e à função writeTraefikConfigInPath().