CVE-2026-72740 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). Vor Version 0.29.13 wird `packages/server/src/utils/providers/git.ts` die benutzerkontrollierte Variable `customGitUrl` mit `sanitizeRepoPathSSH` analysiert und deren Domain in den Befehl `ssh-keyscan` aus `addHostToKnownHostsCommand` interpoliert, ohne Shell-Quoting anzuwenden. Dies ermöglicht es einem authentifizierten Mitglied mit Berechtigung zur Dienstbereitstellung und einer angehängten SSH-Schlüssel, beliebige Befehle auf dem Dokploy-Host während der Bereitstellung auszuführen. Dieses Problem wurde in Version 0.29.13 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.