CVE-2026-86059
Açıklama
Dokploy, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir Platform as a Service (PaaS) çözümüdür. 0.29.13 sürümünden önce, Git sağlayıcı erişimi olmayan Dokploy organizasyon üyeleri; github.one, gitlab.one, gitea.one ve bitbucket.one üzerinden açık metin sağlayıcı kimlik bilgilerini elde edebilmektedir çünkü bu korumalı prosedürler, getAccessibleGitProviderIds veya bir organizasyon kontrolü uygulamadan tam sağlayıcı satırlarını döndürmektedir. application.one rotası da, hasGitProviderAccess değeri false olduğunda bile findApplicationById üzerinden GitHub App özel anahtarları, OAuth token'ları, istemci sırları (client secrets), webhook sırları ve uygulama şifrelerini içeren iç içe geçmiş GitHub, GitLab, Gitea ve Bitbucket ilişkilerini döndürmektedir. Bu nedenle, uygulama okuma erişimine veya bir sağlayıcı tanımlayıcısına sahip olan bir üye, üye bazlı sağlayıcı atamasını atlayabilir ve ifşa edilen kimlik bilgilerini kullanarak özel depolara erişebilir veya harici iş akışlarını manipüle edebilir. Bu sorun 0.29.13 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dokploy dokploy | < 0.29.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.