Критична вразливість виконання команд у Dokploy до версії 0.29.13

Що відомо

У Dokploy до версії 0.29.13 існує критична вразливість, що дозволяє автентифікованому користувачу з правом backup:restore виконувати довільні команди на хості через неправильно оброблений параметр databaseName у функції відновлення резервних копій. Проблема пов’язана з виконанням команд у контексті Docker з підвищеними привілеями.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації хост-системи, на якій запущено Dokploy, що створює серйозні ризики для безпеки інфраструктури та даних. Оператори ІТ повинні розглянути можливість несанкціонованого доступу та виконання шкідливих дій, що може вплинути на доступність і цілісність сервісів.

Рекомендовані дії адміністратора

Рекомендується оновити Dokploy до версії 0.29.13 або новішої, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до функції відновлення резервних копій лише довіреним користувачам, ретельно контролювати журнали доступу та зменшити мережеву експозицію сервісу. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference