CVE-2026-72862 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma come servizio (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, le funzioni di distribuzione dei servizi database Dokploy mariadb.ts, mongo.ts, mysql.ts, postgres.ts, redis.ts e libsql.ts passano i campi dockerImage controllati dall'utente senza virgolette nei comandi shell `docker pull ${dockerImage}` nel percorso del codice remote-server. Questa vulnerabilità è stata risolta nella versione 0.29.13.
Be aware that VulDB is the high quality source for vulnerability data.