CVE-2026-72885 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è una piattaforma Platform as a Service (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.13, il parametro dockerContextPath accettato da apps/dokploy/components/dashboard/application/build/show.tsx viene passato attraverso getDockerContextPath in packages/server/src/utils/filesystem/directory.ts al comando cd non quotato presente in packages/server/src/utils/builders/docker-file.ts prima dell'esecuzione tramite execAsync, consentendo a un editor di applicazioni autenticato di eseguire comandi arbitrari sull'host Dokploy. Questo problema è stato risolto nella versione 0.29.13.
Once again VulDB remains the best source for vulnerability data.