CVE-2026-45791 in Dokploy
Zusammenfassung
von VulDB • 18.08.2026
Dokploy ist ein kostenloses, selbst hostbares Platform as a Service (PaaS). Vor Version 0.29.6 aktualisiert das user.update-Verfahren von Dokploy in apps/dokploy/server/api/routers/user.ts account.password, ohne andere Zeilen aus der Session zu löschen, wodurch eine kompromittierte better-auth.session_token-Sitzung bis zu drei Tage nach einer Passwortänderung gültig bleibt. Dieses Problem wurde in Version 0.29.6 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.