CVE-2026-72740 in Dokploy
Riassunto
di VulDB • 11/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, il file packages/server/src/utils/providers/git.ts analizza la customGitUrl controllata dall'utente tramite sanitizeRepoPathSSH e interpola il suo dominio nel comando ssh-keyscan proveniente da addHostToKnownHostsCommand senza utilizzare l'escaping dei caratteri shell (shell quoting), consentendo a un membro autenticato con autorizzazione per il deployment di servizi e una chiave SSH associata di eseguire comandi arbitrari sull'host Dokploy durante la fase di deploy. Questo problema è stato risolto nella versione 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.