CVE-2026-72902 in Dokploy
要約
〜によって VulDB • 2026年08月11日
Dokployは、無料で自己ホスト可能なPlatform as a Service (PaaS)です。バージョン0.29.13より前では、apps/dokploy/server/api/routers/registry.ts内のregistry.testRegistryおよびregistry.testRegistryByIdがsafeDockerLoginCommandを使用する代わりにexecAsyncRemoteシェルコマンドにパスワードフィールドを補間していたため、認証済みユーザーはローカルまたはSSH接続先のターゲットサーバー上で任意のコマンドを実行できました。この問題はバージョン0.29.13で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.