CVE-2026-86059

Nome do Software Vulnerável e Versões Afetadas Dokploy versões anteriores a 0.29.13

Descrição Membros de organização sem acesso ao provedor Git podem recuperar credenciais de provedor em texto simples. Isso ocorre porque os procedimentos protegidos 'github.one', 'gitlab.one', 'gitea.one' e 'bitbucket.one' retornam linhas completas do provedor sem aplicar uma verificação de organização ou a função getAccessibleGitProviderIds. Além disso, a rota 'application.one' retorna relações aninhadas de findApplicationById contendo chaves privadas de GitHub App, tokens OAuth, segredos de cliente, segredos de webhook e senhas de aplicativo, mesmo quando hasGitProviderAccess é falso. Um membro com acesso de leitura ao aplicativo ou um identificador de provedor pode ignorar a atribuição de provedor por membro para acessar repositórios privados ou manipular fluxos de trabalho externos.

Recomendações Atualize para a versão 0.29.13.