CVE-2026-72733 in Dokploy
Résumé
par VulDB • 11/08/2026
Dokploy est une Plateforme en tant que Service (PaaS) gratuite et auto-hébergeable. Avant la version 0.29.13, l'abonnement tRPC `backup.restoreBackupWithLogs` construisait des pipelines de shell pour les restaurations de base de données à partir des champs `databaseName` et `backupFile`, contrôlés par l'utilisateur, sans les séparer correctement de la syntaxe du shell. Le fichier `packages/server/src/utils/restore/utils.ts` interpole `databaseName` dans les commandes de restauration spécifiques à la base de données, tandis que `packages/server/src/utils/restore/postgres.ts` et les modules de restauration analogues interpolent `backupFile` dans les chemins rclone. Un membre authentifié disposant des autorisations de sauvegarde-restauration peut injecter des commandes système qui s'exécutent dans le contexte de l'hôte Dokploy via `execAsync` ou `execAsyncRemote`, même en l'absence d'un conteneur de base de données valide ou d'un fichier de sauvegarde. Ce problème est corrigé dans la version 0.29.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.