CVE-2026-43917
Açıklama
Dokploy, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir Platform as a Service (PaaS) çözümüdür. 0.19.0 ve önceki sürümlerde, protectedProcedure ara yazılımı yalnızca kullanıcının kimliğinin doğrulanmış olduğunu kontrol eder ancak organizasyon kapsamını zorunlu kılmaz. Her uç noktanın, kaynağın org bilgisinin oturumdaki activeOrganizationId ile eşleştiğini ayrı ayrı doğrulaması gerekir. Bu durum şu uç noktaları etkilemektedir: deployment.ts dosyasındaki allByType, killProcess ve removeDeployment; rollbacks.ts dosyasındaki delete; backup.ts dosyasındaki create, one, update, remove, manualBackupPostgres, MySql, Mariadb, Mongo, Compose, WebServer ve listBackupFiles; volume-backups.ts dosyasındaki list, one, delete, update, runManually ve restoreVolumeBackupWithLogs; cluster.ts dosyasındaki getNodes, removeWorker, addWorker ve addManager; ve mount.ts dosyasındaki create.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dokploy dokploy | <= 0.19.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.