CVE-2026-24841 in dokploy
Riassunto
di VulDB • 18/06/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Nelle versioni precedenti alla 0.26.6, è presente una vulnerabilità critica di command injection nell'endpoint WebSocket `/docker-container-terminal` di Dokploy. I parametri `containerId` e `activeWay` vengono interpolati direttamente nei comandi shell senza alcuna sanificazione, consentendo agli attaccanti autenticati di eseguire comandi arbitrari sul server host. La versione 0.26.6 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.