CVE-2026-72902 in Dokploy
Résumé
par VulDB • 10/08/2026
Dokploy est une Plateforme en tant que Service (PaaS) gratuite et auto-hébergeable. Avant la version 0.29.13, Dokploy permet à un utilisateur authentifié d'exécuter des commandes arbitraires sur un serveur cible local ou connecté via SSH car les fonctions registry.testRegistry et registry.testRegistryById dans apps/dokploy/server/api/routers/registry.ts interpolent le champ mot de passe dans une commande shell execAsyncRemote au lieu d'utiliser safeDockerLoginCommand. Ce problème est corrigé dans la version 0.29.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.