Analityczne wykorzystywanie plików cookies
Krytyczna luka w Dokploy umożliwiająca wykonanie poleceń na hoście budującym
Krytyczna luka w Dokploy przed 0.29.13 pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. Zalecana natychmiastowa aktualizacja.
- CVSS
- 9.6 CRITICAL
- EPSS
- 46.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W Dokploy w wersjach przed 0.29.13 pole dockerImage jest interpolowany bez odpowiedniego cytowania w poleceniach powłoki, co pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia lub aktualizacji aplikacji na wykonanie dowolnych poleceń na lokalnym hoście budującym lub zdalnym celu SSH. Luka ta umożliwia wyciek sekretów hosta i danych innych projektów.
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do przejęcia kontroli nad środowiskiem budowania, ujawnienia poufnych informacji oraz potencjalnego wpływu na inne projekty i zasoby hosta. Operatorzy infrastruktury powinni traktować tę lukę jako krytyczną ze względu na wysoki poziom uprawnień wymaganych do jej wykorzystania oraz możliwość szerokiego wpływu na bezpieczeństwo systemu.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację Dokploy do wersji 0.29.13 lub nowszej, w której luka została załatana. W międzyczasie ogranicz dostęp do funkcji tworzenia i aktualizacji aplikacji tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd ekspozycji sieciowej i weryfikację kopii zapasowych. Zespół DataHouse może pomóc w weryfikacji wersji, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa środowiska.