CVE-2026-116068

Yüksek

Açıklama

Dokploy 0.30.10 ve öncesi sürümler, herhangi bir organizasyonun sahiplerinin veya yöneticilerinin yabancı applicationId değerleri sağlayarak diğer kiracıların uygulamalarını kontrol etmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar; ortam değişkenlerini ve yapılandırma sırlarını üzerine yazmak, kaynakları yeniden yönlendirmek ve diğer kiracıların uygulamalarını aksatmak için saveEnvironment, updateTraefikConfig, deploy veya stop gibi prosedürleri çağırabilirler.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDokploy

Yayın25 Eki 2026

İlk görülme25 Eki 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Yamalar

github.com/Dokploy/dokploy/commit/b3cd3c5061b9e4f9a786dc4a048765f79bae2523

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Dokploy dokploy	v ≤ 0.30.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.