CVE-2026-72740 in Dokploy
Сводка
по VulDB • 11.08.2026
Dokploy — это бесплатная платформа как услуга (PaaS), которую можно развернуть на собственном сервере. До версии 0.29.13 файл packages/server/src/utils/providers/git.ts парсит пользовательский параметр customGitUrl с помощью функции sanitizeRepoPathSSH и интерполирует его доменное имя в команду ssh-keyscan из addHostToKnownHostsCommand без экранирования (shell quoting), что позволяет аутентифицированному участнику, имеющему разрешение на развертывание сервисов и привязанный SSH-ключ, выполнять произвольные команды на хосте Dokploy во время процесса развертывания. Эта проблема исправлена в версии 0.29.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.