CVE-2026-72901 in Dokploy
الملخص
بحسب VulDB • 10/08/2026
Dokploy هو خدمة منصة كخدمة (PaaS) مجانية وقابلة للاستضافة ذاتيًا. قبل الإصدار 0.29.13، كان يسمح Dokploy لأعضاء منخفضي الصلاحيات والمصادق عليهم بتنفيذ أوامر عشوائية على مضيف مستوى التحكم لأن حقل volumeName الذي تقبله الدالتان volumeBackup.create وvolumeBackup.runManually يتم دمجها (interpolated) دون وضع علامات اقتباس في packages/server/src/utils/volume-backups/backup.ts وتنفيذها عبر child_process.exec، مما يجعل الوصول إلى مقبس Docker التنفيذ مكافئًا لصلاحيات المضيف أو الجذر. تم إصلاح هذه المشكلة في الإصدار 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.