CVE-2026-72734 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-hostabile. Dalla versione 0.28.7 alla 0.29.13, la mutazione tRPC server.remove in apps/dokploy/server/api/routers/server.ts accetta un serverId controllato dall'utente chiamante ed esegue le chiamate a haveActiveServices, findServerById, removeDeploymentsByServerId e deleteServer senza verificare che currentServer.organizationId sia uguale a ctx.session.activeOrganizationId. Un proprietario o amministratore autenticato con il permesso server:delete in un'organizzazione che ha precedentemente osservato l'serverId di un'altra organizzazione può eliminare la registrazione del server e i record di deployment di tale organizzazione, interrompendo la gestione di Dokploy ed ottenendo anche la chiave privata SSH associata in chiaro, nonostante server.one neghi la stessa lettura cross-organization. Questo problema è stato risolto nella versione 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.