CVE-2026-45632
Açıklama
Dokploy, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir Platform as a Service (PaaS) çözümüdür. 0.26.7 ve önceki sürümlerde, zamanlama yönlendiricisi organizasyon/rol kontrollerini zorunlu tutmamaktadır. Sonuç olarak, herhangi bir kimliği doğrulanmış kullanıcı, scheduleId/serverId bilgisini biliyorsa diğer organizasyonlara ait zamanlamaları oluşturabilir, güncelleyebilir, çalıştırabilir veya silebilir. Server ve dokploy-server zamanlama türleri, ana makineye veya uzak sunuculara betikler yazar ve yürütür; bu durum Dokploy ana makinesinde veya hedef bir sunucuda uzaktan kod çalıştırmaya (RCE) olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dokploy dokploy | <= 0.26.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.