CVE-2026-45632
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Dokploy w wersji 0.26.7 i wcześniejszych nie wymusza kontroli organizacji/roli w routerze harmonogramu. Każdy uwierzytelniony użytkownik może tworzyć, aktualizować, uruchamiać lub usuwać harmonogramy innych organizacji, jeśli zna scheduleId/serverId. Typy harmonogramów server i dokploy-server umożliwiają wykonanie kodu na hoście lub zdalnym serwerze (RCE).
Ocena ryzyka
Atakujący może wykonać dowolny kod na hoście Dokploy lub docelowym serwerze, co prowadzi do pełnego przejęcia.
Rekomendacja
Zaktualizuj Dokploy do wersji powyżej 0.26.7.
Oryginalny opis (angielski, źródło NVD)
Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.26.7 and earlier, the schedule router does not enforce organization/role checks. As a result, any authenticated user can create, update, run, or delete schedules belonging to other organizations if they know the scheduleId/serverId. Schedule types server and dokploy-server write and execute scripts on the host or remote servers, enabling RCE on the Dokploy host or a target server.