Dokploy · Dokploy · CVE-2026-45629
**Nome do Software Vulnerável e Versões Afetadas**
Dokploy versões anteriores a 0.28.9
**Description**
Dokploy é uma Plataforma como Serviço (PaaS) gratuita e auto-hospedável. Uma injeção de comando de SO autenticada existe no endpoint WebSocket '/listen-deployment', que permite que qualquer membro da organização execute comandos de sistema arbitrários em servidores remotos gerenciados pela plataforma, podendo levar ao comprometimento total do servidor.
**Recommendations**
Atualize para uma versão posterior a 0.28.8.
Como medida paliativa temporária, restrinja o acesso ao endpoint WebSocket '/listen-deployment' para minimizar o risco de exploração.