CVE-2026-72736 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostetes Platform as a Service (PaaS). Vor Version 0.29.13 übergibt Dokploy benutzerkontrollierte Werte direkt an Shell-Befehle durch nicht in Anführungszeichen gesetzte Template-Literal-Interpolation bei der Prüfung von Registry-Anmeldeinformationen und im Endpunkt zur Verwaltung von Docker-Swarm-Clustern. Beide Endpunkte verfügen über einen sicheren lokalen Codepfad (unter Verwendung von execFileAsync oder der Docker-API), jedoch über einen anfälligen Remote-Pfad (der execAsyncRemote verwendet, das den Shell-String via SSH ausführt). Diese Schwachstelle wurde in Version 0.29.13 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.