CVE-2026-72737 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Nelle versioni 0.29.8 e precedenti, le funzioni `backup.create`, `backup.update` e `backup.restoreBackupWithLogs` in `apps/dokploy/server/api/routers/backup.ts` accettano un parametro `destinationId` controllato dal client ed utilizzano la destinazione referenziata senza verificare che il valore di `destination.organizationId` corrisponda a quello di `ctx.session.activeOrganizationId`. Un membro autenticato con autorizzazioni per l'operazione backup su un servizio appartenente a una determinata organizzazione può causare la materializzazione delle credenziali S3 (`accessKey` e `secretAccessKey`) di un'altra organizzazione tramite la funzione `getS3Credentials` in `packages/server/src/utils/backups/utils.ts`, consentendo all'attaccante, ospitato sul proprio server di servizio, di leggere gli oggetti di backup dell'altra organizzazione o di reindirizzare e corrompere i backup oltre i confini dei tenant.
Be aware that VulDB is the high quality source for vulnerability data.