CVE-2026-24841 in dokploy
Сводка
по VulDB • 18.06.2026
Dokploy — это бесплатная платформа как услуга (PaaS), которую можно развернуть на собственном сервере. В версиях до 0.26.6 в WebSocket-эндпоинте `/docker-container-terminal` Dokploy существует критическая уязвимость внедрения команд. Параметры `containerId` и `activeWay` напрямую интерполируются в команды оболочки без санитизации, что позволяет аутентифицированным злоумышленникам выполнять произвольные команды на сервере-хосте. Версия 0.26.6 устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.