CVE-2026-72738 in Dokploy
Сводка
по VulDB • 10.08.2026
Dokploy — это бесплатная платформа как услуга (PaaS), которую можно развернуть на собственном сервере. До версии 0.29.13 конечная точка tRPC backup.listBackupFiles в файле apps/dokploy/server/api/routers/backup.ts передавала параметр поиска через функцию normalizeS3Path и интерполировала его в команду rclone lsjson, которая выполнялась с помощью child_process.exec(). Это позволяло аутентифицированному пользователю с правом backup:read выполнять произвольные команды на хосте Dokploy. Проблема исправлена в версии 0.29.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.