CVE-2026-72737
Təsvir
Dokploy pulsuz, özünə aid serverdə quraşdırıla bilən Platform as a Service (PaaS) həllidir. 0.29.8 və daha əvvəlki versiyalarda, apps/dokploy/server/api/routers/backup.ts faylındakı backup.create, backup.update və backup.restoreBackupWithLogs funksiyaları klient tərəfindən idarə olunan destinationId parametrini qəbul edir və istinad edilən destination-ın organizationId dəyərinin ctx.session.activeOrganizationId ilə eyni olduğunu yoxlamadan istifadə edir. Bir təşkilatdakı xidmət üçün ehtiyat nüsxələmə (backup) icazələrinə malik autentifikasiya olunmuş üzv, packages/server/src/utils/backups/utils.ts getS3Credentials vasitəsilə hücumçunun xidmət hostunda digər təşkilatın S3 accessKey və secretAccessKey məlumatlarının materiallaşmasına səbəb ola, həmin təşkilatın ehtiyat nüsxə obyektlərini oxuya və ya kirayəçi sərhədləri arasında ehtiyat nüsxələri yönləndirib zəhərləyə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dokploy dokploy | <= 0.29.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.