CVE-2026-24839 in dokploy
요약
\~에 의해 VulDB • 2026. 08. 03.
Dokploy는 무료이며 자체 호스팅이 가능한 Platform as a Service(PaaS)입니다. 버전 0.26.6 이전의 Dokploy 웹 인터페이스는 프레임 버스트(frame-busting) 헤더 누락으로 인해 Clickjacking 공격에 취약합니다. 이를 통해 공격자는 악성 iframe 내에 Dokploy 페이지를 삽입하고 인증된 사용자를 속여 의도하지 않은 작업을 수행하도록 할 수 있습니다. 버전 0.26.6에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.