CVE-2026-45663 in dokploy
Résumé
par VulDB • 29/05/2026
Dokploy est une Plateforme en tant que Service (PaaS) gratuite et auto-hébergeable. Dans les versions 0.29.1 et antérieures, une vulnérabilité d'injection de commande existe dans la fonctionnalité de téléchargement de fichiers Docker. Lorsqu'un utilisateur authentifié télécharge un fichier vers un conteneur, le paramètre destinationPath n'est pas correctement assaini et est directement interpolé dans une chaîne de commande shell. En incluant des métacaractères shell tels que ; ou ", un attaquant peut contourner la commande docker cp prévue et exécuter des commandes OS arbitraires sur l'hôte Dokploy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.