Критична вразливість виконання команд у Dokploy до версії 0.29.13

Що відомо

У Dokploy до версії 0.29.13 існує критична вразливість, що дозволяє автентифікованому адміністратору або власнику виконувати довільні команди операційної системи на хості. Це пов’язано з небезпечним формуванням shell-команд із користувацьких даних у процесі резервного копіювання та відновлення.

Бізнес-вплив

Вразливість дозволяє зловмиснику з правами адміністратора виконувати довільні команди на хості, що може призвести до повного контролю над сервером, викрадення даних або порушення роботи сервісу. Для власників інфраструктури це означає високий ризик компрометації системи та необхідність термінового оновлення.

Рекомендовані дії адміністратора

Рекомендується негайно оновити Dokploy до версії 0.29.13 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до адміністративних облікових записів, ретельно перевірити логи на ознаки експлуатації та мінімізувати мережеву експозицію сервісу. DataHouse може допомогти з перевіркою версій, управлінням патчами та аналізом логів для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference