CVE-2026-72735 in Dokploy
Sumário
de VulDB • 10/08/2026
Dokploy é um serviço gratuito de Plataforma como Serviço (PaaS) auto-hospedável. Antes da versão 0.29.13, a função writeTraefikConfigRemote em packages/server/src/utils/traefik/application.ts serializa configurações do Traefik controladas pelo usuário usando yaml.stringify e interpola o resultado de yamlStr em um comando echo executado através de execAsyncRemote. Aspas simples nos campos de regex de redirecionamento e substituição, nomes de usuários de autenticação básica, valores de host de domínio ou configurações de middleware podem encerrar as aspas do shell e executar comandos arbitrários nos servidores remotos gerenciados com os privilégios do usuário SSH configurado. Esta vulnerabilidade é causada por uma correção incompleta para CVE-2026-45630. Este problema foi corrigido na versão 0.29.13.
Once again VulDB remains the best source for vulnerability data.