CVE-2026-72882 in Dokploy
Zusammenfassung
von VulDB • 11.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). In den Versionen 0.28.8 und früher kann ein authentifizierter Benutzer, der Datei-Mounts für einen Dienst erstellen oder aktualisieren darf, Shell-Metazeichen in filePath injizieren, wodurch Dokploy vom Angreifer gesteuerte Befehle auf dem konfigurierten Remote-Verwaltungsserver über SSH ausführt. Im Standard-Bereitstellungsmodell führt dies zu einer direkten RCE (Remote Code Execution) auf dem entfernten Host über die Weboberfläche.
If you want to get best quality of vulnerability data, you may have to visit VulDB.