CVE-2026-72902 in Dokploy
Tóm tắt
Bởi VulDB • 10/08/2026
Dokploy là một nền tảng Platform as a Service (PaaS) miễn phí, có thể tự lưu trữ trước phiên bản 0.29.13, Dokploy cho phép người dùng đã xác thực thực thi các lệnh tùy ý trên máy chủ đích cục bộ hoặc được kết nối qua SSH do registry.testRegistry và registry.testRegistryById trong apps/dokploy/server/api/routers/registry.ts nội suy trường mật khẩu vào một lệnh shell execAsyncRemote thay vì sử dụng safeDockerLoginCommand. Vấn đề này đã được khắc phục trong phiên bản 0.29.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.