Критична вразливість виконання команд у Dokploy до версії 0.29.13

Що відомо

У Dokploy до версії 0.29.13 існує критична вразливість, що дозволяє автентифікованому користувачу з правами service:read виконувати довільні команди з правами root у контейнері. Це пов’язано з недостатньою обробкою параметра repoPath у shell-команді, що може призвести до компрометації хоста через Docker.

Бізнес-вплив

Вразливість дозволяє зловмиснику, який має обліковий запис у організації з мінімальними правами, отримати повний контроль над контейнером Dokploy і потенційно над хост-системою через Docker. Це створює серйозну загрозу для безпеки інфраструктури, що використовує Dokploy для розгортання додатків, і може призвести до витоку даних або порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно оновити Dokploy до версії 0.29.13 або новішої, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до сервісу лише довіреним користувачам, перевірити журнали на ознаки експлуатації та мінімізувати мережевий доступ до контейнерів. Перевірте конфігурації Docker і обмежте доступ до /var/run/docker.sock. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевого доступу для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference