CVE-2026-72882 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Nelle versioni 0.28.8 e precedenti, un utente autenticato in grado di creare o aggiornare i mount dei file per un servizio può iniettare metacaratteri shell nel parametro filePath, causando l'esecuzione da parte di Dokploy di comandi controllati dall'attaccante sul server remoto gestito configurato tramite SSH. Nel modello di distribuzione predefinito, ciò comporta una Remote Code Execution (RCE) diretta sull'host remoto attraverso l'interfaccia web.
Once again VulDB remains the best source for vulnerability data.