CVE-2026-72863 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, i gestori WebSocket di Dokploy (terminali integrati nell'applicazione e streamer dei log) autenticano la sessione ma non ne autorizzano mai l'accesso. Stabiliscono l'identità dell'utente tramite validateRequest() e procedono senza consultare il modello di ruoli/permessi applicato da ogni procedura tRPC. Di conseguenza, qualsiasi membro autenticato può aprire una shell interattiva in qualsiasi container sull'host, incluso il container dokploy che monta il socket Docker, ottenendo così i privilegi di root sull'host stesso, uscendo dall'applicazione e superando tutti i confini tra tenant. Questa vulnerabilità è stata risolta nella versione 0.29.13.
Once again VulDB remains the best source for vulnerability data.