CVE-2026-72883
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W Dokploy przed wersją 0.29.13 wykryto podatność w handlerach WebSocket, które walidują członkostwo w organizacji, ale nie egzekwują checkServiceAccess, accessedServerIds ani accessedServices. Uwierzytelniony członek organizacji może uzyskać dostęp do terminala root oraz odczytywać logi i statystyki dla ograniczonych serwerów i usług. Problem został naprawiony w wersji 0.29.13.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych i funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację Dokploy do wersji 0.29.13 lub nowszej oraz wdrożenie kontroli dostępu do WebSocketów.
Oryginalny opis (angielski, źródło NVD)
Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.13, the WebSocket handlers in apps/dokploy/server/wss/terminal.ts, apps/dokploy/server/wss/docker-container-terminal.ts, apps/dokploy/server/wss/docker-container-logs.ts, and apps/dokploy/server/wss/docker-stats.ts validate organization membership but do not enforce checkServiceAccess, accessedServerIds, or accessedServices, allowing an authenticated organization member to obtain root terminal access and read logs or statistics for restricted servers and services. This issue is fixed in version 0.29.13.