Pubblicato il 2026-08-10 · Fonte: NVD NIST
La vulnerabilità CVE-2026-72862 colpisce Dokploy, una piattaforma self-hostable, e si verifica a causa della mancata citazione dei campi dockerImage nelle funzioni di deploy dei servizi di database. Ciò consente a un utente di eseguire comandi arbitrari sul server remoto. La versione 0.29.13 risolve questo problema.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul server remoto, potenzialmente portando a un controllo completo del sistema. I sistemi a rischio sono quelli che utilizzano versioni di Dokploy precedenti alla 0.29.13.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Dokploy alla versione 0.29.13 o successiva. In assenza di un aggiornamento, è importante limitare l'accesso ai servizi di database e monitorare le attività sospette.
La vulnerabilità CVE-2026-72862 è una vulnerabilità critica in Dokploy che consente l'esecuzione di codice remoto.
Il CVSS Score di questa vulnerabilità è 9.9, classificandola come critica.
Per proteggersi, è necessario aggiornare Dokploy alla versione 0.29.13 o successiva e limitare l'accesso ai servizi di database.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.