CVE-2026-72902 in Dokploy
Riassunto
di VulDB • 10/08/2026
Dokploy è un servizio Platform as a Service (PaaS) gratuito e auto-ospitabile. Prima della versione 0.29.13, Dokploy consente a un utente autenticato di eseguire comandi arbitrari su un server target locale o connesso tramite SSH poiché registry.testRegistry e registry.testRegistryById in apps/dokploy/server/api/routers/registry.ts interpolano il campo password all'interno del comando shell execAsyncRemote invece di utilizzare safeDockerLoginCommand. Questo problema è stato risolto nella versione 0.29.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.