CVE-2026-72869 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-hostabile. Prima della versione 0.29.13, l'abbonamento tRPC backup.restoreBackupWithLogs passa il parametro databaseName ai builder di ripristino in packages/server/src/utils/restore/utils.ts, dove i comandi per PostgreSQL, MariaDB, MySQL e MongoDB incorporano il valore nel testo shell annidato eseguito da Node.js exec. Un utente autenticato con autorizzazione backup:restore può fornire un databaseName appositamente creato che l'host /bin/sh espande prima di docker exec, causando l'esecuzione di comandi arbitrari nel contesto dell'host privilegiato Docker. Questo problema è stato risolto nella versione 0.29.13.
Once again VulDB remains the best source for vulnerability data.