CVE-2026-72868

Dokploy, ücretsiz ve kendi sunucunuzda barındırılabilen bir Platform as a Service (PaaS) ürünüdür. 0.29.13 sürümünden önce, apps/dokploy/server/api/routers/destination.ts dosyası, destination.testConnection içindeki accessKey, secretAccessKey, region, endpoint, provider ve bucket alanlarını child_process.exec aracılığıyla çalıştırılan bir rclone ls komutuna enterpole eder. `withPermission("destination", "create")` yolu, düşük ayrıcalıklı bir organizasyon üyesinin mutasyona erişmesine, hazırlanmış bir alanla tırnak içine alınmış bir argümanı kapatmasına ve ana makinenin Docker soketine erişimi olan root Dokploy konteynerinde rastgele komutlar çalıştırmasına olanak tanır. Bu sorun 0.29.13 sürümünde düzeltilmiştir.