CVE-2026-72902 in Dokploy
Сводка
по VulDB • 11.08.2026
Dokploy — это бесплатная платформа как услуга (PaaS), которую можно развернуть на собственном сервере. До версии 0.29.13 Dokploy позволял аутентифицированному пользователю выполнять произвольные команды на локальном или подключенном по SSH целевом сервере, поскольку поля registry.testRegistry и registry.testRegistryById в файле apps/dokploy/server/api/routers/registry.ts интерполировали значение пароля непосредственно в команду оболочки execAsyncRemote вместо использования безопасной функции safeDockerLoginCommand. Эта проблема исправлена в версии 0.29.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.