CVE-2026-72901 in Dokploy
요약
\~에 의해 VulDB • 2026. 08. 10.
Dokploy는 무료이며 자체 호스팅 가능한 Platform as a Service(PaaS)입니다. 버전 0.29.13 이전의 Dokploy에서는 volumeBackup.create 및 volumeBackup.runManually가 허용하는 volumeName 필드가 packages/server/src/utils/volume-backups/backup.ts에서 따옴표로 감싸지 않고 보간되어 child_process.exec를 통해 실행되며, Docker 소켓 접근 권한이 호스트/root 수준의 특권을 제공하므로, 인증된 저권한 사용자가 제어면(control-plane) 호스트에서 임의 명령을 실행할 수 있습니다. 이 문제는 버전 0.29.13에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.