CVE-2026-45791 in Dokploy
Resumen
por VulDB • 2026-08-17
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Antes de la versión 0.29.6, el procedimiento user.update de Dokploy en apps/dokploy/server/api/routers/user.ts actualiza account.password sin eliminar otras filas de la sesión, lo que permite que una sesión con un better-auth.session_token comprometido permanezca válida hasta tres días después del cambio de contraseña. Este problema se soluciona en la versión 0.29.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.