CVE-2026-72882
Təsvir
Dokploy pulsuz, özünə aid serverdə quraşdırıla bilən Platform as a Service (PaaS) həllidir. 0.28.8 və daha əvvəlki versiyalarda, xidmət üçün fayl mount-larını yarada və ya yeniləyə bilən autentifikasiya olunmuş istifadəçi filePath parametrini shell metasimgolları ilə dolduraraq Dokploy-un konfiqurasiya edilmiş uzaq idarə olunan serverdə SSH vasitəsilə hücumçunun nəzarətində olan əmrləri icra etməsinə səbəb ola bilər. Defolt yerləşdirmə modelində bu, veb interfeys vasitəsilə birbaşa uzaq hostda RCE-yə gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dokploy dokploy | <= 0.28.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.