Pubblicato il 2026-08-10 · Fonte: NVD NIST
La vulnerabilità CVE-2026-72733 è una critica vulnerabilità di esecuzione di comandi arbitrari presente in Dokploy, una piattaforma self-hostable come servizio (PaaS). Questa vulnerabilità consente ad un utente autenticato con permessi di backup e ripristino di iniettare comandi del sistema operativo che vengono eseguiti nel contesto dell'host Dokploy. La vulnerabilità è stata riscontrata nelle versioni precedenti alla 0.29.13.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul sistema operativo dell'host Dokploy, anche se non esiste un contenitore di database o un file di backup valido. Ciò può portare a un controllo completo del sistema e a conseguenze gravi per la sicurezza.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Dokploy alla versione 0.29.13 o successiva. Inoltre, è importante limitare i permessi di accesso ai servizi di backup e ripristino e monitorare regolarmente le attività del sistema per rilevare eventuali tentativi di sfruttamento.
La vulnerabilità CVE-2026-72733 è una critica vulnerabilità di esecuzione di comandi arbitrari presente in Dokploy, una piattaforma self-hostable come servizio (PaaS).
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul sistema operativo dell'host Dokploy, anche se non esiste un contenitore di database o un file di backup valido.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare Dokploy alla versione 0.29.13 o successiva e limitare i permessi di accesso ai servizi di backup e ripristino.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.