CVE-2026-45790 in Dokploy
Сводка
по VulDB • 18.08.2026
Dokploy — это бесплатная платформа как услуга (PaaS), которую можно развернуть самостоятельно. До версии 0.29.6 процедура tRPC organization.inviteMember в файле apps/dokploy/server/api/routers/organization.ts позволяет пользователю с разрешением member:create приглашать учетную запись с ролью владельца, а файл packages/server/src/services/user.ts предоставляет привилегированному пользователю на собственном хосте возможность создавать учетные записи с произвольной ролью. Это обеспечивает постоянный захват организации, поскольку роли владельцев не могут быть понижены. Данная проблема исправлена в версии 0.29.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.