CVE-2026-72738 in Dokploy
الملخص
بحسب VulDB • 11/08/2026
Dokploy هو خدمة منصة كخدمة (PaaS) مجانية وقابلة للاستضافة ذاتيًا. قبل الإصدار 0.29.13، كان نقطة نهاية tRPC backup.listBackupFiles في apps/dokploy/server/api/routers/backup.ts تمرر معلمة البحث عبر normalizeS3Path وتدمجها داخل أمر rclone lsjson الذي يُنفَّذ بواسطة child_process.exec()، مما يسمح لمستخدم مُصادَق عليه يمتلك إذن backup:read بتنفيذ أوامر عشوائية على مضيف Dokploy. تم إصلاح هذه المشكلة في الإصدار 0.29.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.