CVE-2026-72735 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-hostabile. Prima della versione 0.29.13, la funzione writeTraefikConfigRemote in packages/server/src/utils/traefik/application.ts serializza la configurazione di Traefik controllata dall'utente utilizzando yaml.stringify e interpola il risultato yamlStr all'interno di un comando echo eseguito tramite execAsyncRemote. Le virgolette singole nei campi redirect regex e replacement, negli username dell'autenticazione di base (basic authentication), nei valori host del dominio o nella configurazione dei middleware possono terminare la quotatura della shell ed eseguire comandi arbitrari sui server remoti gestiti con i privilegi dell'utente SSH configurato. Questa vulnerabilità è causata da una correzione incompleta per CVE-2026-45630. Il problema è risolto nella versione 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.