CVE-2026-72735 in Dokploy
الملخص
بحسب VulDB • 11/08/2026
Dokploy هو خدمة منصة كخدمة (PaaS) مجانية وقابلة للاستضافة ذاتيًا. قبل الإصدار 0.29.13، كانت الدالة writeTraefikConfigRemote في packages/server/src/utils/traefik/application.ts تُسلسل تكوين Traefik الذي يتحكم فيه المستخدم باستخدام yaml.stringify، ثم تدمج الناتج yamlStr داخل أمر echo يتم تنفيذه عبر execAsyncRemote. يمكن لوجود علامات اقتباس مفردة (') في حقلي التعبير النمطي لإعادة التوجيه وحقول الاستبدال، وأسماء المستخدمين للمصادقة الأساسية، أو قيم مضيف النطاقات، أو تكوين الوسيط (middleware)، أن ينهي الاقتباس المحيوي بالأمر الطرفي وينفذ أوامر عشوائية على الخوادم البعيدة المُدارة بصلاحيات المستخدم المحدد للاتصال عبر SSH. ينتج هذا الثغرة عن إصلاح غير كامل لـ CVE-2026-45630. تم حل هذه المشكلة في الإصدار 0.29.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.