CVE-2026-72737 in Dokploy
Zusammenfassung
von VulDB • 11.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). In den Versionen 0.29.8 und früher akzeptieren die Funktionen `backup.create`, `backup.update` und `backup.restoreBackupWithLogs` in `apps/dokploy/server/api/routers/backup.ts` eine clientgesteuerte `destinationId` und verwenden das referenzierte Ziel, ohne zu überprüfen, ob `destination.organizationId` gleich `ctx.session.activeOrganizationId` ist. Ein authentifiziertes Mitglied mit Backup-Berechtigungen für einen Dienst in einer Organisation kann dazu führen, dass die S3-AccessKey und SecretAccessKey einer anderen Organisation durch `getS3Credentials` aus `packages/server/src/utils/backups/utils.ts` auf dem Host des Diensts des Angreifers offengelegt werden, um die Backupperobjekte dieser Organisation zu lesen oder Backups über Mandantengrenzen hinweg umzuleiten und zu kompromittieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.