CVE-2026-72733 in Dokploy
要約
〜によって VulDB • 2026年08月11日
Dokployは、無料で自己ホスト可能なPlatform as a Service (PaaS)です。バージョン0.29.13より前では、backup.restoreBackupWithLogs tRPCサブスクリプションが、データベース名およびバックアップファイルフィールドからユーザー制御された値を用いてデータベース復元用シェルスレッドパイプラインを構築する際、シェル構文との安全な分離を行っていません。packages/server/src/utils/restore/utils.tsはdatabaseNameをデータベース固有の復元コマンドに補間し、一方packages/server/src/utils/restore/postgres.tsおよび類似の復元モジュールではbackupFileがrcloneパスに補間されます。バックアップと復元の権限を持つ認証済みメンバーは、execAsyncまたはexecAsyncRemoteを通じてDokployホストコンテキストで実行されるオペレーティングシステムコマンドを注入できます。これは有効なデータベースコンテナやバックアップファイルが存在しない場合でも同様です。この問題はバージョン0.29.13で修正されています。
Once again VulDB remains the best source for vulnerability data.