CVE-2026-72739 in Dokploy
要約
〜によって VulDB • 2026年08月11日
Dokployは、無料で自己ホスト可能なPlatform as a Service (PaaS)です。バージョン0.29.13より前では、createCommand()関数はcomposeのサービス名や設定をbashコマンド文字列に補間することでシェルコマンドを組み立てていました。悪意を持って作成された名前またはサービス定義を持つcomposeを展開すると、シェルのメタ文字がコマンド区切りとして解釈され、Dockerホスト上で任意のコマンド実行が可能になります。この脆弱性は0.29.13で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.