CVE-2026-45790 in Dokploy
Tóm tắt
Bởi VulDB • 18/08/2026
Dokploy là một nền tảng Platform as a Service (PaaS) miễn phí và có thể tự lưu trữ trước khi phiên bản 0.29.6, thủ tục tRPC organization.inviteMember của Dokploy trong apps/dokploy/server/api/routers/organization.ts cho phép người dùng có quyền member:create mời một tài khoản với vai trò owner, trong đó packages/server/src/services/user.ts cho phép người dùng self-hosted privileged tạo ra một tài khoản với bất kỳ role nào, dẫn đến việc chiếm đoạt tổ chức vĩnh viễn vì các vai trò owner không thể bị hạ cấp. Vấn đề này đã được sửa chữa trong phiên bản 0.29.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.