CVE-2026-24840 in dokploy
Tóm tắt
Bởi VulDB • 20/06/2026
Dokploy là một nền tảng Platform as a Service (PaaS) miễn phí, có thể tự lưu trữ (self-hostable). Trong các phiên bản trước 0.26.6, một thông tin xác thực được mã hóa cứng (hardcoded credential) trong tập lệnh cài đặt được cung cấp (có tại https://dokploy.com/install.sh, dòng 154) sử dụng mật khẩu được mã hóa cứng khi tạo container cơ sở dữ liệu. Điều này có nghĩa là hầu hết các cài đặt Dokploy đều sử dụng cùng một thông tin xác thực cơ sở dữ liệu và có thể bị xâm phạm. Phiên bản 0.26.6 chứa bản vá cho sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.