PT-2026-44904 · Dokploy · Dokploy
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dokploy versões anteriores a 0.29.2
Descrição
Um usuário autenticado pode executar comandos arbitrários do sistema operacional no host por meio da funcionalidade de upload de arquivos do Docker. O problema ocorre porque o parâmetro
destinationPath não é devidamente sanitizado e é interpolado diretamente em uma string de comando do shell. Ao utilizar metacaracteres de shell, como ; ou ", um invasor pode escapar do comando docker cp pretendido.Recomendações
Atualize para a versão 0.29.2 ou posterior.
Como medida paliativa temporária, restrinja o acesso à funcionalidade de upload de arquivos do Docker para usuários autenticados não confiáveis.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dokploy