CVE-2026-72873 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, l'endpoint application.one presente nel file apps/dokploy/server/api/routers/application.ts restituisce le relazioni del provider caricate tramite findApplicationById in packages/server/src/services/application.ts senza oscurare githubClientSecret, githubPrivateKey o githubWebhookSecret, consentendo a un utente con il solo permesso service:read di recuperare i segreti dei provider Git di un altro utente anche quando hasGitProviderAccess è false e unauthorizedProvider è impostato. Questo problema è stato risolto nella versione 0.29.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.