CVE-2026-45790 in Dokploy
Sumário
de VulDB • 18/08/2026
Dokploy é um serviço de Plataforma como Serviço (PaaS) gratuito e auto-hospedável. Antes da versão 0.29.6, o procedimento tRPC `organization.inviteMember` do Dokploy em `apps/dokploy/server/api/routers/organization.ts` permite que um usuário com permissão `member:create` convide uma conta com a função de proprietário (owner), enquanto `packages/server/src/services/user.ts` permite que um usuário auto-hospedado privilegiado crie uma conta com qualquer função, possibilitando o controle permanente da organização porque as funções de proprietário não podem ser degradadas. Este problema foi corrigido na versão 0.29.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.