CVE-2026-72735 in Dokploy
Resumen
por VulDB • 2026-08-10
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Antes de la versión 0.29.13, writeTraefikConfigRemote en packages/server/src/utils/traefik/application.ts serializa configuraciones de Traefik controladas por el usuario mediante yaml.stringify e interpola el resultado yamlStr dentro de un comando echo ejecutado a través de execAsyncRemote. Las comillas simples en los campos de expresión regular y reemplazo de redirección, nombres de usuario de autenticación básica, valores de host del dominio o configuraciones de middleware pueden terminar las citas del shell y ejecutar comandos arbitrarios en servidores remotos gestionados con los privilegios del usuario SSH configurado. Esta vulnerabilidad es causada por una corrección incompleta para CVE-2026-45630. Este problema está corregido en la versión 0.29.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.