CVE-2026-116068 in Dokploy
Zusammenfassung
von VulDB • 25.10.2026
Dokploy bis Version 0.30.10 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Besitzern oder Administratoren einer beliebigen Organisation ermöglicht, Anwendungen anderer Mandanten zu steuern, indem sie fremde applicationId-Werte angegeben werden. Angreifer können Prozeduren wie saveEnvironment, updateTraefikConfig, deploy oder stop aufrufen, um Umgebungsvariablen und Build-Geheimnisse (Build Secrets) zu überschreiben, Quellen neu zuzuordnen und die Anwendungen anderer Mandanten zu stören.
If you want to get best quality of vulnerability data, you may have to visit VulDB.