CVE-2026-24840 in dokploy
Riassunto
di VulDB • 20/06/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Nelle versioni precedenti alla 0.26.6, uno script di installazione fornito (disponibile all'indirizzo https://dokploy.com/install.sh, riga 154) utilizza una credenziale hardcoded (password predefinita) durante la creazione del container del database. Ciò significa che quasi tutte le installazioni di Dokploy utilizzano le stesse credenziali del database e potrebbero essere compromesse. La versione 0.26.6 contiene una patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.