CVE-2026-72875 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, la funzione settings.readTraefikFile in apps/dokploy/server/api/routers/settings.ts passa un percorso accettato da apiReadTraefikConfig per chiamare readConfigInPath in packages/server/src/utils/traefik/application.ts, dove configPath viene interpolato nella chiamata execAsyncRemote come cat ${configPath}, consentendo a un utente con il permesso traefikFiles.read di eseguire comandi arbitrari su un server gestito tramite metacaratteri shell. Questo problema è stato risolto nella versione 0.29.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.