CVE-2026-72883 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, i gestori WebSocket nei file apps/dokploy/server/wss/terminal.ts, apps/dokploy/server/wss/docker-container-terminal.ts, apps/dokploy/server/wss/docker-container-logs.ts e apps/dokploy/server/wss/docker-stats.ts convalidano l'appartenenza all'organizzazione ma non applicano i controlli su checkServiceAccess, accessedServerIds o accessedServices, consentendo a un membro dell'organizzazione autenticato di ottenere accesso alla shell root (terminal) e leggere log o statistiche per server e servizi ristretti. Questo problema è stato risolto nella versione 0.29.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.