CVE-2026-72735
Təsvir
Dokploy pulsuz, özünə aid serverdə quraşdırıla bilən Platform as a Service (PaaS) həllidir. 0.29.13 versiyasından əvvəl, packages/server/src/utils/traefik/application.ts faylındakı writeTraefikConfigRemote funksiyası istifadəçi tərəfindən idarə olunan Traefik konfiqurasiyasını yaml.stringify ilə seriyallaşdırır və nəticədə alınan yamlStr dəyişənini execAsyncRemote vasitəsilə icra edilən echo əmrinin daxilinə yerləşdirir. Redirect regex və əvəzləmə sahələrindəki, basic authentication istifadəçi adlarında, domen host dəyərlərində və ya middleware konfiqurasiyasındakı tək dırnaq işarələri shell sitatlamasını dayandıra və konfiqurasiya edilmiş SSH istifadəçisinin imtiyazları ilə idarə olunan uzaq serverlərdə ixtiyari əmrlərin icrasına səbəb ola bilər. Bu zəiflik CVE-2026-45630 üçün tətbiq edilmiş natamam düzəlişdən qaynaqlanır. Problem 0.29.13 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dokploy dokploy | < 0.29.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.