CVE-2026-45663
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W Dokploy w wersji 0.29.1 i wcześniejszych wykryto podatność na wstrzykiwanie poleceń w funkcji przesyłania plików Docker. Parametr destinationPath nie jest odpowiednio sanityzowany i jest bezpośrednio interpolowany do polecenia powłoki, co pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń systemowych na hoście Dokploy.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem Dokploy, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz usług hostowanych na platformie.
Rekomendacja
Należy natychmiast zaktualizować Dokploy do wersji nowszej niż 0.29.1, w której podatność została załatana. Do czasu aktualizacji należy ograniczyć dostęp do funkcji przesyłania plików tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.29.1 and earlier, a command injection vulnerability exists in the Docker file upload functionality. When an authenticated user uploads a file to a container, the destinationPath parameter is not properly sanitized and is directly interpolated into a shell command string. By including shell metacharacters such as ; or ", an attacker can escape the intended docker cp command and execute arbitrary OS commands on the Dokploy host.