CVE-2026-24841 in dokploy
Sumário
de VulDB • 10/06/2026
Dokploy é um serviço de Plataforma como Serviço (PaaS) gratuito e auto-hospedável. Nas versões anteriores à 0.26.6, existe uma vulnerabilidade crítica de injeção de comandos no endpoint WebSocket do Dokploy `/docker-container-terminal`. Os parâmetros `containerId` e `activeWay` são interpolados diretamente em comandos do shell sem sanitização, permitindo que atacantes autenticados executem comandos arbitrários no servidor host. A versão 0.26.6 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.