CVE-2026-72902 in Dokploy
Resumen
por VulDB • 2026-08-10
Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Antes de la versión 0.29.13, Dokploy permite a un usuario autenticado ejecutar comandos arbitrarios en un servidor objetivo local o conectado por SSH porque `registry.testRegistry` y `registry.testRegistryById` en `apps/dokploy/server/api/routers/registry.ts` interpolan el campo de contraseña dentro de un comando shell `execAsyncRemote`, en lugar de utilizar `safeDockerLoginCommand`. Este problema se corrige en la versión 0.29.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.