CVE-2026-72874 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, la funzione cloneGitRepository in packages/server/src/utils/providers/git.ts interpola customGitUrl e customGitBranch all'interno di un comando git clone passato a execAsync o execAsyncRemote, consentendo a un utente autenticato con accesso all'applicazione di eseguire comandi del sistema operativo arbitrari sull'host Dokploy impostando un URL Git personalizzato malevolo ed attivando il deployment. Questo problema è stato risolto nella versione 0.29.13.
Once again VulDB remains the best source for vulnerability data.