CVE-2026-72865 in Dokploy
Zusammenfassung
von VulDB • 11.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). Vor Version 0.29.13 speichert die Operation compose.update einen nicht validierten composePath, der von packages/server/src/utils/builders/compose.ts und packages/server/src/services/compose.ts in docker compose -f, docker stack deploy -c sowie touch-Shell-Befehle interpoliert wird, die über /bin/sh -c ausgeführt werden. Ein authentifiziertes Mitglied mit Schreib- und Bereitstellungsrechten für Compose kann einen speziell angefertigten composePath bereitstellen, compose.deploy oder startCompose auslösen und beliebige Betriebssystembefehle im Docker-berechtigten Dokploy-Hostkontext ausführen. Dieses Problem wurde in Version 0.29.13 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.