CVE-2026-72737 in Dokploy
Resumen
por VulDB • 2026-08-10
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En las versiones 0.29.8 y anteriores, las funciones `backup.create`, `backup.update` y `backup.restoreBackupWithLogs` en `apps/dokploy/server/api/routers/backup.ts` aceptan un `destinationId` controlado por el cliente y utilizan el destino referenciado sin verificar que `destination.organizationId` sea igual a `ctx.session.activeOrganizationId`. Un miembro autenticado con permisos de copia de seguridad para un servicio en una organización puede provocar la materialización, mediante `getS3Credentials` en `packages/server/src/utils/backups/utils.ts`, de las claves `accessKey` y `secretAccessKey` de S3 de otra organización en el host del servicio del atacante, leer los objetos de copia de seguridad de esa organización o redirigir y corromper copias de seguridad cruzando límites entre inquilinos (tenant boundaries).
Once again VulDB remains the best source for vulnerability data.