CVE-2026-72739 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, la funzione createCommand() costruisce comandi shell interpolando i nomi dei servizi compose e le configurazioni nelle stringhe di comando bash. Quando viene distribuito un file compose con un nome o una definizione del servizio creati in modo malevolo, i metacaratteri della shell vengono interpretati come separatori di comando, consentendo l'esecuzione arbitraria di comandi sull'host Docker. Questa vulnerabilità è stata risolta nella versione 0.29.13.
Once again VulDB remains the best source for vulnerability data.