CVE-2026-72740 in Dokploy
Sumário
de VulDB • 10/08/2026
Dokploy é um serviço gratuito e auto-hospedável de Plataforma como Serviço (PaaS). Antes da versão 0.29.13, o arquivo packages/server/src/utils/providers/git.ts analisava a customGitUrl controlada pelo usuário com sanitizeRepoPathSSH e interpolava seu domínio no comando ssh-keyscan proveniente de addHostToKnownHostsCommand sem aspas de shell, permitindo que um membro autenticado com permissão de implantação de serviço e uma chave SSH associada executasse comandos arbitrários no host Dokploy durante a implantação. Este problema foi corrigido na versão 0.29.13.
Once again VulDB remains the best source for vulnerability data.