CVE-2026-72736 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, Dokploy passa valori controllati dall'utente direttamente ai comandi shell tramite interpolazione di template literal non quotata nei endpoint per il test delle credenziali del registry e la gestione dei cluster Docker Swarm. Entrambi i endpoint presentano un percorso locale sicuro (che utilizza execFileAsync o l'API Docker) ma un percorso remoto vulnerabile (che utilizza execAsyncRemote, che esegue la stringa shell tramite SSH). Questa vulnerabilità è stata risolta nella versione 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.