CVE-2026-72738 in Dokploy
要約
〜によって VulDB • 2026年08月11日
Dokployは、無料で自己ホスト可能なPlatform as a Service (PaaS)です。バージョン0.29.13より前では、apps/dokploy/server/api/routers/backup.ts内のバックアップ.listBackupFiles tRPCエンドポイントが、searchパラメータをnormalizeS3Path経由で渡してrclone lsjsonコマンドに補間し、child_process.exec()によって実行していました。これにより、backup:read権限を持つ認証済みユーザーはDokployホスト上で任意のコマンドを実行できました。この問題はバージョン0.29.13で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.