CVE-2026-45790 in Dokploy
Resumen
por VulDB • 2026-08-17
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Antes de la versión 0.29.6, el procedimiento tRPC `organization.inviteMember` en `apps/dokploy/server/api/routers/organization.ts` permite a un usuario con permiso `member:create` invitar a una cuenta con rol de propietario (owner), mientras que `packages/server/src/services/user.ts` permite a un usuario autoalojado privilegiado crear una cuenta con un rol arbitrario, lo que habilita la toma permanente del control de la organización porque los roles de propietario no pueden ser degradados. Este problema se soluciona en la versión 0.29.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.