CVE-2026-72863 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostetes Platform as a Service (PaaS). Vor Version 0.29.13 authentifizieren die WebSocket-Handler von Dokploy (integrierte Terminals und Log-Streamer) zwar die Sitzung, autorisieren diese jedoch niemals. Sie ermitteln über validateRequest(), wer der Benutzer ist, fahren dann aber fort, ohne das Rollen-/Berechtigungsmodell zu konsultieren, das jede tRPC-Prozedur durchsetzt. Jeder authentifizierte Member kann daher eine interaktive Shell in jeden Container auf dem Host öffnen, einschließlich des Dokploy-Containers, der den Docker-Socket einbindet, und von dort aus Root-Rechte auf dem Host erlangen, wodurch die Anwendung verlassen wird und jede Mandantengrenze überschritten wird. Diese Schwachstelle wurde in Version 0.29.13 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.