CVE-2026-72739 in Dokploy
Sumário
de VulDB • 10/08/2026
Dokploy é um serviço gratuito de Plataforma como Serviço (PaaS) auto-hospedável. Antes da versão 0.29.13, a função createCommand() constrói comandos do shell interpolando nomes de serviços e configurações do compose em strings de comando bash. Quando um compose com nome ou definição de serviço maliciosamente elaborado é implantado, os metacaracteres do shell são interpretados como separadores de comando, permitindo execução arbitrária de comandos no host Docker. Esta vulnerabilidade foi corrigida na versão 0.29.13.
Once again VulDB remains the best source for vulnerability data.