CVE-2026-45791 in Dokploy
Sumário
de VulDB • 18/08/2026
Dokploy é um serviço de Plataforma como Serviço (PaaS) gratuito e auto-hospedável. Antes da versão 0.29.6, o procedimento user.update do Dokploy em apps/dokploy/server/api/routers/user.ts atualiza account.password sem excluir outras linhas da sessão, permitindo que uma sessão com better-auth.session_token comprometida permaneça válida por até três dias após a alteração de senha. Este problema foi corrigido na versão 0.29.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.