CVE-2026-72740 in Dokploy
Resumen
por VulDB • 2026-08-11
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Antes de la versión 0.29.13, packages/server/src/utils/providers/git.ts analiza el customGitUrl controlado por el usuario con sanitizeRepoPathSSH e interpola su dominio en el comando ssh-keyscan desde addHostToKnownHostsCommand sin comillas de shell (shell quoting), lo que permite a un miembro autenticado con permiso de implementación de servicios y una clave SSH adjunta ejecutar comandos arbitrarios en el host Dokploy durante la implementación. Este problema se corrige en la versión 0.29.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.