CVE-2026-72886
Təsvir
Dokploy pulsuz, öz serverində quraşdırıla bilən Platform as a Service (PaaS) həllidir. 0.29.2 versiyasından 0.29.13 versiyasına qədər apps/dokploy/server/api/routers/schedule.ts faylındakı schedule.create və schedule.update funksiyaları serviceId dəyərini applicationId və ya composeId-dən törədir və owner/admin host-schedule yoxlamasını yalnız alternativ budaqda yerinə yetirir. Bu, bir tətbiqə giriş imkanı olan üzvün həmin tətbiqin applicationId dəyərini dokploy-server cədvəlinə əlavə etməsinə və schedule.runManually vasitəsilə təqdim edilmiş skripti root səlahiyyətləri ilə işə salmasına şərait yaradır. Bu problem 0.29.13 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dokploy dokploy | >= 0.29.2, < 0.29.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.