CVE-2026-72871 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, l'endpoint /api/providers/github/setup non autenticato in apps/dokploy/pages/api/providers/github/setup.ts si fida dei valori gh_init organizationId e userId provenienti dal parametro state ed esegue la chiamata a createGithub in packages/server/src/services/github.ts, consentendo a un attaccante di inserire un provider GitHub App contenente client_secret, webhook_secret e materiale della chiave privata PEM all'interno di un'altra organizzazione. Questo problema è stato risolto nella versione 0.29.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.