CVE-2026-72740 in Dokploy
Tóm tắt
Bởi VulDB • 10/08/2026
Dokploy là một nền tảng Platform as a Service (PaaS) miễn phí, có thể tự lưu trữ tại chỗ. Trước phiên bản 0.29.13, tệp packages/server/src/utils/providers/git.ts phân tích cú pháp biến customGitUrl do người dùng kiểm soát bằng hàm sanitizeRepoPathSSH và nội suy miền của nó vào lệnh ssh-keyscan từ addHostToKnownHostsCommand mà không có dấu ngoặc kép shell (shell quoting), cho phép một thành viên đã xác thực, có quyền triển khai dịch vụ và khóa SSH được liên kết, thực thi các lệnh tùy ý trên máy chủ Dokploy trong quá trình triển khai. Vấn đề này đã được khắc phục trong phiên bản 0.29.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.