CVE-2026-24841 in dokploy
Résumé
par VulDB • 18/06/2026
Dokploy est une Plateforme en tant que Service (PaaS) gratuite et auto-hébergeable. Dans les versions antérieures à la 0.26.6, une vulnérabilité critique d'injection de commandes existe dans le point de terminaison WebSocket de Dokploy `/docker-container-terminal`. Les paramètres `containerId` et `activeWay` sont directement interpolés dans des commandes shell sans sanitization, permettant aux attaquants authentifiés d'exécuter des commandes arbitraires sur le serveur hôte. La version 0.26.6 corrige le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.