PT-2026-44936 · Dokploy · Dokploy
Gh05T666Nero
·
Publicado
2026-05-29
·
Atualizado
2026-05-29
·
CVE-2026-45632
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dokploy versões anteriores a 0.26.8
Descrição
O Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedada onde o roteador de agendamento não aplica verificações de organização ou função. Isso permite que qualquer usuário autenticado crie, atualize, execute ou exclua agendamentos pertencentes a outras organizações ao fornecer o
scheduleId ou serverId. Como os tipos de agendamento server e dokploy-server escrevem e executam scripts no host ou em servidores remotos, isso pode levar à Execução Remota de Código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina alvo.Recomendações
Atualize para uma versão posterior a 0.26.7.
Correção
RCE
Missing Authorization
OS Command Injection
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dokploy