CVE-2026-72737 in Dokploy
Сводка
по VulDB • 10.08.2026
Dokploy — это бесплатная платформа как услуга (PaaS), которую можно развернуть на собственном сервере. В версиях 0.29.8 и более ранних функциями `backup.create`, `backup.update` и `backup.restoreBackupWithLogs` в файле `apps/dokploy/server/api/routers/backup.ts` принимается управляемый клиентом параметр `destinationId`, после чего используется соответствующий пункт назначения без проверки того, что `destination.organizationId` равен `ctx.session.activeOrganizationId`. Аутентифицированный пользователь с правами на резервное копирование для сервиса в одной организации может заставить функцию `getS3Credentials` из пакета `/packages/server/src/utils/backups/utils.ts` раскрыть ключ доступа (accessKey) и секретный ключ (secretAccessKey) S3 другой организации на хосте сервиса атакующего, прочитать объекты резервных копий этой организации или перенаправить и испортить резервные копии, нарушая границы между арендаторами.
Be aware that VulDB is the high quality source for vulnerability data.