CVE-2025-30206

Dpanel tam Docker idarəetmə funksiyaları təmin edən Docker vizuallaşdırma paneli sistemidir. Dpanel xidmətinin standart konfiqurasiyasında sabit kodlaşdırılmış (hardcoded) JWT sirri mövcuddur ki, bu da hücumçulara etibarlı JWT tokenləri yaratmağa və host maşını kompromis etməyə imkan verir. Bu təhlükəsizlik boşluğu hücumçuların mənbə kodunu analiz etməsinə, daxil edilmiş sirri aşkar etməsinə və legitim JWT tokenləri hazırlamasına şərait yaradır. Bu tokenləri saxtalaşdırmaqla hücumçu autentifikasiya mexanizmlərindən uğurla yan keçə, imtiyazlı istifadəçiləri təqlid edə və icazəsiz inzibati giriş əldə edə bilər. Nəticədə, bu, host maşın üzərində tam nəzarəti təmin edir və həssas məlumatların sızması, icazəsiz əmrlərin icrası, imtiyazların yüksəldilməsi və ya şəbəkə mühitində daha geniş lateral hərəkətlər kimi ciddi fəsadlara yol aça bilər. Bu problem 1.6.1 versiyasında aradan qaldırılıb. Bu zəiflik üçün müvəqqəti həll yolu sabit kodlaşdırılmış sirrin təhlükəsiz şəkildə yaradılmış dəyərlə əvəz edilməsi və onun təhlükəsiz konfiqurasiya anbarından yüklənməsidir.