Krytyczna luka w Dokploy umożliwiająca wykonanie poleceń na serwerze innego najemcy

Co wiadomo

W Dokploy przed wersją 0.29.13 funkcje związane z zarządzaniem węzłami w module swarm akceptowały identyfikatory serwerów innych organizacji bez odpowiedniej weryfikacji uprawnień. W efekcie użytkownik z uprawnieniem server:read mógł wykonać dowolne polecenia na serwerze innego najemcy jako skonfigurowany użytkownik SSH. Luka została załatana w wersji 0.29.13.

Wpływ biznesowy

Ta krytyczna luka pozwala na eskalację uprawnień i wykonanie dowolnych poleceń na serwerach innych organizacji korzystających z Dokploy, co może prowadzić do poważnych naruszeń bezpieczeństwa, utraty danych i zakłóceń w działaniu usług. Operatorzy infrastruktury powinni traktować tę lukę jako priorytetową do zaadresowania, aby zapobiec potencjalnym atakom i wyciekom informacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie Dokploy do wersji 0.29.13 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do funkcji związanych z zarządzaniem węzłami oraz przeprowadzić przegląd logów pod kątem podejrzanych działań. Dodatkowo warto zweryfikować konfigurację uprawnień użytkowników i ograniczyć ekspozycję serwerów na nieautoryzowany dostęp. Zespół DataHouse może pomóc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa środowiska.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference