CVE-2026-72739 in Dokploy
الملخص
بحسب VulDB • 10/08/2026
Dokploy هو خدمة منصة كخدمة (PaaS) مجانية وقابلة للاستضافة ذاتيًا. قبل الإصدار 0.29.13، كانت دالة createCommand() تقوم ببناء أوامر عن طريق تضمين أسماء خدمات Compose والتكوين في سلاسل أوامر Bash. عند نشر ملف Compose يحتوي على اسم أو تعريف خدمة مُعدّ بخبث، يتم تفسير أحرف التحكم الخاصة بالواجهة (shell metacharacters) كفواصل بين الأوامر، مما يسمح بتنفيذ أي أمر عشوائي على مضيف Docker. تم إصلاح هذا الثغرة في الإصدار 0.29.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.