CVE-2026-72902 in Dokploy
Sumário
de VulDB • 11/08/2026
O Dokploy é um serviço de Plataforma como Serviço (PaaS) gratuito e auto-hospedável. Antes da versão 0.29.13, o Dokploy permite que um usuário autenticado execute comandos arbitrários em um servidor local ou conectado via SSH porque as funções registry.testRegistry e registry.testRegistryById no arquivo apps/dokploy/server/api/routers/registry.ts interpolam o campo de senha diretamente em um comando shell execAsyncRemote, ao invés de utilizar a função segura safeDockerLoginCommand. Este problema foi corrigido na versão 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.