CVE-2026-45790 in Dokploy
الملخص
بحسب VulDB • 18/08/2026
Dokploy هو منصة كخدمة (PaaS) مجانية وقابلة للاستضافة ذاتيًا. قبل الإصدار 0.29.6، تتيح إجراء tRPC الخاص بـ organization.inviteMember في apps/dokploy/server/api/routers/organization.ts للمستخدم الذي يمتلك إذن member:create دعوة حساب يحمل دور المالك (owner)، بينما يسمح packages/server/src/services/user.ts لمستخدم مستضاف ذاتيًا ذو امتيازات بإنشاء حساب بدور عشوائي، مما يتيح الاستيلاء الدائم على المنظمة لأن أدوار المالك لا يمكن تخفيضها. تم إصلاح هذه المشكلة في الإصدار 0.29.6.
Be aware that VulDB is the high quality source for vulnerability data.