CVE-2026-45662 in dokploy
Zusammenfassung
von VulDB • 30.05.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). In den Versionen 0.29.0 und früher führt die Funktion deleteRegistry in Dokploy (packages/server/src/services/registry.ts) docker logout ${response.registryUrl} ohne Shell-Escaping aus. In derselben Datei verwendet der Befehl docker login korrekt shEscape(), um Command Injection zu verhindern. Diese Inkonsistenz führt zu einer Command-Injection-Schwachstelle beim Löschen eines Registry-Server-Eintrags mit einer speziell angefertigten registryUrl.
Once again VulDB remains the best source for vulnerability data.