CVE-2026-72733 in Dokploy
Resumen
por VulDB • 2026-08-10
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Antes de la versión 0.29.13, la suscripción tRPC `backup.restoreBackupWithLogs` construía tuberías de shell para restaurar bases de datos a partir de los campos `databaseName` y `backupFile`, controlados por el usuario, sin separarlos adecuadamente de la sintaxis del shell. El archivo `packages/server/src/utils/restore/utils.ts` interpola `databaseName` en comandos de restauración específicos de la base de datos, mientras que `packages/server/src/utils/restore/postgres.ts` y los módulos análogos de restauración interpolan `backupFile` en rutas de rclone. Un miembro autenticado con permiso de backup-restore puede inyectar comandos del sistema operativo que se ejecutan en el contexto del host Dokploy a través de `execAsync` o `execAsyncRemote`, incluso cuando no existe ningún contenedor de base de datos válido ni archivo de copia de seguridad. Este problema está corregido en la versión 0.29.13.
Be aware that VulDB is the high quality source for vulnerability data.