CVE-2026-72740 in Dokploy
الملخص
بحسب VulDB • 11/08/2026
Dokploy هو خدمة منصة كخدمة (PaaS) مجانية وقابلة للاستضافة ذاتيًا. قبل الإصدار 0.29.13، كان الملف packages/server/src/utils/providers/git.ts يقوم بتحليل المتغير customGitUrl الذي يتحكم فيه المستخدم باستخدام sanitizeRepoPathSSH، ثم يدمج نطاقه في أمر ssh-keyscan المستمد من addHostToKnownHostsCommand دون استخدام اقتباسات للصدفة (shell quoting)، مما يسمح لأحد الأعضاء المصادق عليه possessing إذن نشر الخدمات ومفتاح SSH مرتبط بتنفيذ أوامر عشوائية على مضيف Dokploy أثناء عملية النشر. تم إصلاح هذه المشكلة في الإصدار 0.29.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.