CVE-2026-72867 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). Von Version 0.29.3 bis 0.29.13 lässt die unvollständige Korrektur für CVE-2026-45628 die Branch-Felder in packages/server/src/db/schema/compose.ts ohne serverseitige Validierung, was es ermöglicht, über eine direkte compose.update-Anfrage einen bösartigen customGitBranch, branch, gitlabBranch, bitbucketBranch oder giteaBranch zu speichern. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann compose.deploy auslösen, das den gespeicherten Branch an shell-basierte Git-Clone-Befehle in packages/server/src/utils/providers/git.ts, github.ts, gitlab.ts, bitbucket.ts und gitea.ts übergibt, was zur beliebigen Ausführung von Host-Befehlen führt. Dieses Problem wurde in Version 0.29.13 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.