CVE-2026-72733 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). Vor Version 0.29.13 erstellt die tRPC-Subscription `backup.restoreBackupWithLogs` Shell-Pipelines für Datenbankwiederherstellungen aus den benutzerkontrollierten Feldern `databaseName` und `backupFile`, ohne diese sicher von der Shell-Syntax zu trennen. Die Datei `packages/server/src/utils/restore/utils.ts` interpoliert `databaseName` in datenbankspezifische Wiederherstellungsbefehle, während `packages/server/src/utils/restore/postgres.ts` sowie die analogen Restore-Module `backupFile` in rclone-Pfade interpolieren. Ein authentifiziertes Mitglied mit Backup-Restore-Berechtigung kann Betriebssystembefehle injizieren, die im Kontext des Dokploy-Hosts über `execAsync` oder `execAsyncRemote` ausgeführt werden, selbst wenn keine gültige Datenbankcontainer-Instanz oder Sicherungsdatei vorhanden ist. Dieses Problem wurde in Version 0.29.13 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.