CVE-2026-72869 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostetes Platform as a Service (PaaS). Vor Version 0.29.13 übergibt die tRPC-Subscription backup.restoreBackupWithLogs den Parameter databaseName an Wiederherstellungsbausteine in packages/server/src/utils/restore/utils.ts, wobei PostgreSQL-, MariaDB-, MySQL- und MongoDB-Befehle diesen Wert in geschachtelten Shell-Text einbetten, der von Node.js exec ausgeführt wird. Ein authentifizierter Benutzer mit backup:restore-Berechtigung kann einen speziell angefertigten databaseName bereitstellen, den das Host-/bin/sh vor docker exec erweitert, was zur Ausführung beliebiger Befehle im Docker-privilegierten Host-Kontext führt. Dieses Problem wurde in Version 0.29.13 behoben.
Once again VulDB remains the best source for vulnerability data.