CVE-2025-53825
Təsvir
Dokploy pulsuz, özünə aid serverdə quraşdırıla bilən Platform as a Service (PaaS) həllidir. Versiya 0.24.3-dən əvvəlki versiyalarda Dokploy-dakı autentifikasiya olunmamış önizləmə yerləşdirməsi (preview deployment) zəifliyi istənilən istifadəçiyə ictimai repozitoriyada sadəcə pull request açmaqla ixtiyari kodu icra etməyə və həssas mühit dəyişənlərinə giriş əldə etməyə imkan verir. Bu, gizli məlumatları ifşa edir və potensial olaraq uzaqdan kodun icrasına şərait yaradır ki, bu da sözügedən önizləmə yerləşdirmələrindən istifadə edən bütün ictimai Dokploy istifadəçilərini risk altına salır. Versiya 0.24.3-də bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- dokploy dokploy0.24.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dokploy dokploy | v < 0.24.3 | 0.24.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.