CVE-2026-72733 in Dokploy
Sumário
de VulDB • 11/08/2026
Dokploy é um serviço gratuito e auto-hospedável de Plataforma como Serviço (PaaS). Antes da versão 0.29.13, a assinatura tRPC `backup.restoreBackupWithLogs` constrói pipelines de shell para restauração do banco de dados utilizando os campos `databaseName` e `backupFile`, controlados pelo usuário, sem separá-los adequadamente da sintaxe do shell. O arquivo `packages/server/src/utils/restore/utils.ts` interpola o `databaseName` em comandos de restauração específicos do banco de dados, enquanto `packages/server/src/utils/restore/postgres.ts` e os módulos análogos de restauração interpolam o `backupFile` nos caminhos do rclone. Um membro autenticado com permissão de backup-restore pode injetar comandos do sistema operacional que são executados no contexto da máquina host Dokploy através das funções `execAsync` ou `execAsyncRemote`, mesmo quando não existe nenhum contêiner de banco de dados válido nem arquivo de backup existente. Este problema foi corrigido na versão 0.29.13.
Once again VulDB remains the best source for vulnerability data.