CVE-2026-45631
Təsvir
Dokploy pulsuz və öz serverində quraşdırıla bilən Xidmət kimi Platformadır (PaaS). 0.27.0 versiyasından 0.29.3 versiyasına qədər olan hissədə, sabit kodlaşdırılmış BETTER_AUTH_SECRET ehtiyat variantı ("better-auth-secret-123456789") autentifikasiya olunmamış hücumçunun saxta e-poçt təsdiqləmə JWT-ləri yaratmasına, admin olaraq avtomatik giriş etməsinə və daxili SSH terminalı vasitəsilə hostda əmrlərin icra edilməsinə şərait yaradır. Bu zəiflik 0.29.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dokploy dokploy | >= 0.27.0, < 0.29.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.