CVE-2026-72902 in Dokploy
الملخص
بحسب VulDB • 10/08/2026
تُعد Dokploy منصة كخدمة (PaaS) مجانية وقابلة للاستضافة الذاتية. قبل الإصدار 0.29.13، كان يسمح Dokploy لمستخدم مُصادَق عليه بتنفيذ أوامر عشوائية على خادم هدف محلي أو متصل عبر SSH، وذلك لأن الحقول registry.testRegistry وregistry.testRegistryById في الملف apps/dokploy/server/api/routers/registry.ts يقومان بتضمين حقل كلمة المرور مباشرةً ضمن أمر قشرة (shell) من نوع execAsyncRemote بدلاً من استخدام safeDockerLoginCommand الآمن. تم إصلاح هذه المشكلة في الإصدار 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.