CVE-2026-45630
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Dokploy 0.28.8 i wcześniejsze zawiera podatność na wstrzykiwanie poleceń OS w punkcie końcowym tRPC application.updateTraefikConfig. Uwierzytelnieni użytkownicy z rolą admin/owner mogą wykonywać dowolne polecenia systemowe na zdalnych serwerach przez niesanitowaną interpolację powłoki echo.
Ocena ryzyka
Atakujący z uprawnieniami admina może przejąć kontrolę nad zdalnymi serwerami zarządzanymi przez Dokploy, co prowadzi do pełnego naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Dokploy do wersji 0.28.9 lub nowszej, która usuwa tę podatność, oraz ogranicz dostęp do punktów końcowych tRPC.
Oryginalny opis (angielski, źródło NVD)
Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.28.8 and earlier, authenticated OS command injection in the application.updateTraefikConfig tRPC endpoint allows admin/owner users to execute arbitrary system commands on remote servers via unsanitized echo shell interpolation.