CVE-2026-72866
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Dokploy przed wersją 0.29.13 ma podatność w obsłudze WebSocket, gdzie walidacja sesji nie sprawdza autoryzacji dostępu do żądanego serwera. Uwierzytelniony użytkownik może połączyć się z terminalem na hoście Dokploy bez wymaganej roli organizacyjnej lub sprawdzenia dostępu do serwera.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać interaktywny terminal na hoście Dokploy, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaktualizuj Dokploy do wersji 0.29.13 lub nowszej, która naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.13, the WebSocket handler in apps/dokploy/server/wss/terminal.ts validates a session but does not authorize access to the requested server. An authenticated user can connect to /terminal?serverId=local, select the special serverId=local branch, and obtain an interactive terminal on the Dokploy host without an organization role or server-access check. This issue is fixed in version 0.29.13.