CVE-2026-72736 in Dokploy
Résumé
par VulDB • 10/08/2026
Dokploy est une Plateforme en tant que Service (PaaS) gratuite et auto-hébergeable. Avant la version 0.29.13, Dokploy transmet des valeurs contrôlées par l'utilisateur directement dans des commandes shell via une interpolation de littéraux modèles non échappés lors du test des identifiants du registre et de la gestion des clusters Docker Swarm. Ces deux points d'entrée disposent d'un chemin local sûr (utilisant execFileAsync ou l'API Docker) mais présentent un chemin distant vulnérable (utilisant execAsyncRemote qui exécute la chaîne shell via SSH). Cette vulnérabilité est corrigée dans la version 0.29.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.