CVE-2026-72874
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w funkcji cloneGitRepository. Uwierzytelniony użytkownik z dostępem do aplikacji może wykonać dowolne polecenia systemu operacyjnego na hoście Dokploy, ustawiając złośliwy niestandardowy adres URL Git i wyzwalając wdrożenie.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać pełną kontrolę nad hostem Dokploy, co może prowadzić do kradzieży danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Dokploy do wersji 0.29.13 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.13, cloneGitRepository in packages/server/src/utils/providers/git.ts interpolates customGitUrl and customGitBranch into a git clone command passed to execAsync or execAsyncRemote, allowing an authenticated user with application access to execute arbitrary operating system commands on the Dokploy host by setting a malicious custom Git URL and triggering deployment. This issue is fixed in version 0.29.13.