CVE-2026-72880 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). Vor Version 0.29.13 akzeptiert das Schema apiCreateCertificate in packages/server/src/db/schema/certificate.ts einen vom Client bereitgestellten certificatePath, und packages/server/src/services/certificate.ts hängt diesen Wert ohne Einschränkung an den Zertifikatsstammpfad an. Ein authentifizierter Benutzer mit Berechtigungen zum Erstellen oder Löschen von Zertifikaten kann certificatePath nutzen, um angreiferkontrollierte Zertifikatsinhalte außerhalb des vorgesehenen Verzeichnisses zu schreiben oder ein Verzeichnis außerhalb der Stammstruktur zu löschen. Diese Schwachstelle wurde in Version 0.29.13 behoben.
Once again VulDB remains the best source for vulnerability data.