CVE-2026-72737 in Dokploy
Sumário
de VulDB • 11/08/2026
Dokploy é um serviço gratuito e auto-hospedável de Plataforma como Serviço (PaaS). Nas versões 0.29.8 e anteriores, as funções `backup.create`, `backup.update` e `backup.restoreBackupWithLogs` em `apps/dokploy/server/api/routers/backup.ts` aceitam um `destinationId` controlado pelo cliente e utilizam o destino referenciado sem verificar se `destination.organizationId` é igual a `ctx.session.activeOrganizationId`. Um membro autenticado com permissões de backup para um serviço em uma organização pode fazer com que as chaves de acesso (`accessKey`) e secretas (`secretAccessKey`) do S3 de outra organização sejam materializadas por meio da função `getS3Credentials` em `packages/server/src/utils/backups/utils.ts` no host do serviço controlado pelo atacante, permitindo a leitura dos objetos de backup dessa organização ou o redirecionamento e envenenamento (poisoning) de backups através das fronteiras entre inquilinos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.