CVE-2026-86002

KrytyczneCVSS 9.0

Opublikowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Dokku przed wersją 0.38.25 umożliwia użytkownikowi z dostępem do aplikacji i zdalnym SSH do wykonywania poleceń docker-options przechowywanie dowolnych ciągów znaków, które są później łączone do DOCKER_ARGS i przetwarzane przez Bash eval podczas budowania, wdrażania lub uruchamiania. Podstawienia poleceń w zapisanych wartościach są interpretowane na hoście, umożliwiając wykonanie dowolnych poleceń z uprawnieniami użytkownika dokku.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia na hoście, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Dokku do wersji 0.38.25 lub nowszej i ogranicz uprawnienia użytkowników z dostępem do docker-options.

Inne podatności w Dokku

CVE-2026-54636Krytyczne
Podatność w Dokku przed wersją 0.38.7 pozwala na ucieczkę z kontenera Docker poprzez specjalne znaki powłoki w komendach cron w pliku app.json. Atakujący może wykonać dowolne polecenia na hoście jako użytkownik Dokku.

Oryginalny opis (angielski, źródło NVD)

Dokku is a docker-powered platform as a service. In Dokku versions before 0.38.25, a user with app-level Dokku access and remote SSH access to execute docker-options commands can store arbitrary strings through the docker-options plugin, and those strings are later concatenated into DOCKER_ARGS and processed by Bash eval during build, deploy, or run operations. Shell command substitutions in the stored values are interpreted on the host, allowing arbitrary command execution with the privileges of the dokku operating-system user. This issue is fixed in version 0.38.25.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS