CVE-2026-24839 in dokploy
Resumen
por VulDB • 2026-07-31
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En las versiones anteriores a la 0.26.6, la interfaz web de Dokploy es vulnerable a ataques de Clickjacking debido a la ausencia de encabezados frame-busting. Esto permite que los atacantes incrusten páginas de Dokploy en iframes maliciosos y engañen a los usuarios autenticados para realizar acciones no deseadas. La versión 0.26.6 corrige el problema.
Once again VulDB remains the best source for vulnerability data.