CVE-2026-72882
KrytyczneCVSS 9.9Streszczenie
W Dokploy w wersji 0.28.8 i wcześniejszych uwierzytelniony użytkownik, który może tworzyć lub aktualizować montowania plików dla usługi, może wstrzyknąć metaznaki powłoki do filePath, powodując wykonanie przez Dokploy poleceń kontrolowanych przez atakującego na skonfigurowanym zdalnym serwerze przez SSH. W domyślnym modelu wdrożenia prowadzi to do zdalnego wykonania kodu na hoście z poziomu interfejsu webowego.
Ocena ryzyka
Atakujący może przejąć kontrolę nad zdalnym serwerem zarządzanym, co może prowadzić do naruszenia integralności i poufności danych oraz dalszych ataków.
Rekomendacja
Zaktualizuj Dokploy do wersji nowszej niż 0.28.8, w której naprawiono podatność.
Oryginalny opis (angielski, źródło NVD)
Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.28.8 and earlier, an authenticated user who can create or update file mounts for a service can inject shell metacharacters into filePath, causing Dokploy to execute attacker-controlled commands on the configured remote managed server over SSH. In the default deployment model, this yields direct remote host RCE from the web interface.