CVE-2026-45406
Açıklama
Dokku, docker tabanlı bir PaaS'tır. 0.38.2 sürümünden önce, openresty-vhosts eklentisi dosyaları bir uygulamanın openresty/http-includes/ git deposu dizininden ana makineye kopyalar ve ardından dosya adlarını, kaçış karakterleri kullanılmadan, daha sonra eval tarafından ayrıştırılan tek tırnaklı bir kabuk dizesine yerleştirir. Tek tırnak içeren bir dosya adı, tırnaklamayı bozarak uygulamanın bir sonraki dağıtımı sırasında ana makinede dokku kullanıcısı olarak rastgele komutların çalıştırılmasına olanak tanıyan komut ikamesine izin verir. Bu güvenlik açığı 0.38.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- dokku dokku0.38.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dokku dokku | v < 0.38.2 | 0.38.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.