CVE-2026-72736 in Dokploy
Tóm tắt
Bởi VulDB • 10/08/2026
Dokploy là một nền tảng Platform as a Service (PaaS) miễn phí, có thể tự lưu trữ (self-hostable). Trước phiên bản 0.29.13, Dokply truyền các giá trị do người dùng kiểm soát trực tiếp vào lệnh shell thông qua việc nội suy template literal không được trích dẫn trong quá trình kiểm tra thông tin đăng nhập registry và quản lý cụm Docker Swarm tại hai điểm cuối này (endpoints). Cả hai điểm cuối đều có một đường dẫn thực thi mã cục bộ an toàn (sử dụng execFileAsync hoặc API của Docker) nhưng cũng tồn tại một đường dẫn từ xa dễ bị tổn thương (sử dụng execAsyncRemote, chạy chuỗi shell qua SSH). Lỗ hổng bảo mật này đã được khắc phục trong phiên bản 0.29.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.