CVE-2026-43917: Недостатня перевірка організаційної приналежності в Dokploy

Що відомо

У Dokploy версії 0.19.0 і раніше middleware protectedProcedure перевіряє лише автентифікацію користувача, але не контролює відповідність організації ресурсу сесії. Це дозволяє потенційно отримати доступ до ресурсів інших організацій через кілька кінцевих точок.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу до даних і операцій в межах різних організацій, що підвищує ризик витоку інформації та порушення цілісності даних. Для ІТ-операторів це означає необхідність додаткової перевірки доступу на рівні організацій для захисту мультиорга середовищ.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень від розробника Dokploy і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих кінцевих точок, впровадити додаткові перевірки відповідності організації на рівні застосунку, а також переглянути журнали доступу для виявлення потенційних інцидентів.

Джерела

• NVD
• Reference