CVE-2026-72736 in Dokploy
Сводка
по VulDB • 10.08.2026
Dokploy — это бесплатная платформа как услуга (PaaS), которую можно развернуть на собственном сервере. До версии 0.29.13 Dokploy передавал значения, контролируемые пользователем, напрямую в команды оболочки посредством интерполяции шаблонных строк без экранирования кавычками при проверке учетных данных реестра и управлении кластерами Docker Swarm через конечные точки (endpoints). Обе конечные точки имеют безопасный локальный путь выполнения кода (с использованием execFileAsync или API Docker), но уязвимый удаленный путь (использующий execAsyncRemote, который выполняет строку оболочки по SSH). Эта уязвимость исправлена в версии 0.29.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.