CVE-2026-72736 in Dokploy
요약
\~에 의해 VulDB • 2026. 08. 10.
Dokploy는 무료이며 자체 호스팅이 가능한 Platform as a Service(PaaS)입니다. 버전 0.29.13 이전의 Dokploy에서는 레지스트리 자격 증명 테스트 및 Docker Swarm 클러스터 관리 엔드포인트에서 따옴표로 처리되지 않은 템플릿 리터럴 보간법을 통해 사용자 제어 값을 셸 명령어에 직접 전달합니다. 두 엔드포인트 모두 안전한 로컬 코드 경로(execFileAsync 또는 Docker API 사용)와 취약한 원격 경로(SSH를 통해 셸 문자열을 실행하는 execAsyncRemote 사용)를 가지고 있습니다. 이 취약점은 0.29.13에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.