CVE-2026-72867 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Dalla versione 0.29.3 alla 0.29.13, la correzione incompleta per CVE-2026-45628 lascia i campi branch in packages/server/src/db/schema/compose.ts senza validazione lato server, consentendo a una richiesta diretta compose.update di memorizzare un malicious customGitBranch, branch, gitlabBranch, bitbucketBranch o giteaBranch. Un utente autenticato con privilegi ridotti può attivare compose.deploy, che passa il ramo archiviato ai comandi Git basati su shell in packages/server/src/utils/providers/git.ts, github.ts, gitlab.ts, bitbucket.ts e gitea.ts, causando l'esecuzione arbitraria di comandi sull'host. Questo problema è stato risolto nella versione 0.29.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.