CVE-2026-45790 in Dokploy
Riassunto
di VulDB • 18/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.6, la procedura tRPC organization.inviteMember di Dokploy, situata in apps/dokploy/server/api/routers/organization.ts, consente a un utente con il permesso member:create di invitare un account con ruolo owner (proprietario), mentre packages/server/src/services/user.ts permette a un utente privilegiato che ospita la piattaforma in self-hosting di creare un account con un ruolo arbitrario, consentendo l'acquisizione permanente dell'organizzazione poiché i ruoli owner non possono essere declassati. Questo problema è stato risolto nella versione 0.29.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.