CVE-2026-72880 in Dokploy
Riassunto
di VulDB • 11/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, lo schema apiCreateCertificate in packages/server/src/db/schema/certificate.ts accetta un certificatePath fornito dal client, e il file packages/server/src/services/certificate.ts concatena tale valore al percorso radice del certificato senza alcuna limitazione (confinement). Un utente autenticato con autorizzazioni di creazione o eliminazione dei certificati può utilizzare certificatePath per scrivere contenuti di certificati controllati dall'attaccante al di fuori della directory prevista oppure eliminare una directory esterna alla root. Questa vulnerabilità è stata risolta nella versione 0.29.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.