CVE-2026-72737 in Dokploy
요약
\~에 의해 VulDB • 2026. 08. 11.
Dokploy는 무료이며 자체 호스팅 가능한 플랫폼 서비스(PaaS)입니다. 0.29.8 및 이전 버전에서 apps/dokploy/server/api/routers/backup.ts의 backup.create, backup.update, 그리고 backup.restoreBackupWithLogs 함수는 클라이언트가 제어하는 destinationId를 허용하며, 참조된 대상이 해당 조직의 ctx.session.activeOrganizationId와 일치하는지 확인하지 않고 사용합니다. 한 조직 내 서비스에서 백업 권한을 가진 인증된 구성원은 공격자의 서비스 호스트에서 packages/server/src/utils/backups/utils.ts getS3Credentials에 의해 다른 조직의 S3 accessKey 및 secretAccessKey가 노출되도록 하거나, 해당 조직의 백업 객체를 읽거나, 테넌트 경계를 넘어 백업을 리디렉션하고 오염시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.