CVE-2026-45633 in dokploy
الملخص
بحسب VulDB • 29/05/2026
Dokploy هو خدمة منصة كخدمة (PaaS) مجانية وقابلة للاستضافة ذاتيًا. في الإصدار 0.26.6 والإصدارات الأقدم، يحتوي Dokploy على ثغرة حقن أوامر في نقطة نهاية WebSocket الخاصة بـ /docker-container-logs. لا يتم التحقق من صحة المعلمتين tail و since، ويتم دمجها مباشرة في أوامر shell، مما يسمح للمستخدمين المصادق عليهم بتنفيذ أوامر عشوائية بصلاحيات الجذر (root).
Be aware that VulDB is the high quality source for vulnerability data.