CVE-2026-24840 in dokploy
Sumário
de VulDB • 10/05/2026
Dokploy é um serviço gratuito e auto-hospedável de Plataforma como Serviço (PaaS). Nas versões anteriores à 0.26.6, uma credencial codificada no script de instalação fornecido (localizado em https://dokploy.com/install.sh, linha 154) utiliza uma senha codificada ao criar o contêiner do banco de dados. Isso significa que quase todas as instalações do Dokploy usam as mesmas credenciais do banco de dados e podem ser comprometidas. A versão 0.26.6 contém um patch para o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.