CVE-2026-72902 in Dokploy
Zusammenfassung
von VulDB • 10.08.2026
Dokploy ist ein kostenloses, selbst gehostbares Platform as a Service (PaaS). Vor Version 0.29.13 ermöglicht Dokploy einem authentifizierten Benutzer die Ausführung beliebiger Befehle auf einem lokalen oder per SSH verbundenen Zielserver, da `registry.testRegistry` und `registry.testRegistryById` in `apps/dokploy/server/api/routers/registry.ts` das Passwortfeld in einen `execAsyncRemote`-Shellbefehl interpolieren, anstatt `safeDockerLoginCommand` zu verwenden. Dieses Problem wurde in Version 0.29.13 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.