Dokploy — это бесплатная самостоятельно размещаемая платформа как услуга (PaaS). До версии 0.29.8 функция getRegistryCommands() в packages/server/src/utils/cluster/upload.ts вставляет реестр.пароль и реестр.регистрацияUrl непосредственно в команду оболочки без экранирования. Аутентифицированный пользователь с доступом к проекту может настроить вредоносные учетные данные реестра и инициировать развертывание роя для выполнения произвольных команд ОС на сервере Dokploy, чтения или изменения файлов хоста и доступа к другим контейнерам через Docker.
Эта проблема исправлена в версии 0.29.8.
Показать оригинальное описание (EN)
Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.8, the getRegistryCommands() function in packages/server/src/utils/cluster/upload.ts interpolates registry.password and registry.registryUrl directly into a shell command without escaping. An authenticated user with project access can configure malicious registry credentials and trigger a swarm deployment to execute arbitrary OS commands on the Dokploy server, read or modify host files, and access other containers through Docker. This issue is fixed in version 0.29.8.
Характеристики атаки
Последствия
Строка CVSS v4.0