CVE-2026-72734

Dokploy, ücretsiz ve kendi sunucunuzda barındırılabilen bir Platform as a Service (PaaS) ürünüdür. 0.28.7 sürümünden 0.29.13 sürümüne kadar, apps/dokploy/server/api/routers/server.ts dosyasındaki server.remove tRPC mutation'ı, çağıran tarafından kontrol edilen bir serverId kabul eder ve currentServer.organizationId değerinin ctx.session.activeOrganizationId değerine eşit olduğunu doğrulamadan haveActiveServices, findServerById, removeDeploymentsByServerId ve deleteServer çağrılarını yapar. Bir kuruluşta server:delete yetkisine sahip kimliği doğrulanmış bir sahip veya yönetici, daha önce başka bir kuruluşun serverId değerini gözlemlemişse, server.one aynı kuruluşlar arası okumayı reddetmesine rağmen o kuruluşun sunucu kaydını ve dağıtım kayıtlarını silebilir, Dokploy yönetimini kesintiye uğratabilir ve ilişkili düz metin SSH özel anahtarını alabilir. Bu sorun 0.29.13 sürümünde düzeltilmiştir.