CVE-2026-72735
Açıklama
Dokploy, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir Platform as a Service (PaaS) çözümüdür. 0.29.13 sürümünden önce, packages/server/src/utils/traefik/application.ts dosyasındaki writeTraefikConfigRemote fonksiyonu, kullanıcı kontrollü Traefik yapılandırmasını yaml.stringify ile serileştirir ve ortaya çıkan yamlStr değerini execAsyncRemote aracılığıyla yürütülen bir echo komutuna yerleştirir. Yönlendirme regex ve değiştirme alanlarındaki tek tırnaklar, temel kimlik doğrulama kullanıcı adları, etki alanı ana bilgisayar değerleri veya ara katman yazılımı (middleware) yapılandırmaları; kabuk alıntılamasını sonlandırarak yönetilen uzak sunucularda yapılandırılmış SSH kullanıcısının yetkileriyle rastgele komutların çalıştırılmasına neden olabilir. Bu güvenlik açığı, CVE-2026-45630 için yapılan eksik bir düzeltmeden kaynaklanmaktadır. Bu sorun 0.29.13 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dokploy dokploy | < 0.29.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.