Vulnerabilidades

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, Dokploy permite a un miembro autenticado con privilegios bajos ejecutar comandos arbitrarios en el host del plano de control porque el campo volumeName aceptado por volumeBackup.create y volumeBackup.runManually se interpola sin…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Desde 0.29.2 hasta 0.29.13, schedule.create y schedule.update en apps/dokploy/server/api/routers/schedule.ts derivan serviceId de applicationId o composeId y ejecutan la barrera de programaciones de host de propietario/administrador solo en la…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. En la versión 0.28.8 y anteriores, un usuario autenticado que pueda crear o actualizar montajes de archivos para un servicio puede inyectar metacaracteres de shell en filePath, haciendo que Dokploy ejecute comandos controlados por el atacante en…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, el esquema apiCreateCertificate en packages/server/src/db/schema/certificate.ts acepta un certificatePath proporcionado por el cliente, y packages/server/src/services/certificate.ts une ese valor a la raíz de certificados sin…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.8, la función getRegistryCommands() en packages/server/src/utils/cluster/upload.ts interpola registry.password y registry.registryUrl directamente en un comando de shell sin escaparlos. Un usuario autenticado con acceso al proyecto…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, la cadena de copia de seguridad y restauración de Dokploy construye comandos de shell interpolando directamente campos de base de datos controlados por el usuario en cadenas bash -c "..." y sh -c "...", y después los ejecuta…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, el campo dockerImage se interpola sin comillas en comandos de shell en buildRemoteDocker() en packages/server/src/utils/providers/docker.ts y solo se valida como cadena opcional. Un usuario autenticado con permiso de creación o…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, swarm.getNodes, swarm.getNodeInfo, swarm.getNodeApps y swarm.getAppInfos en apps/dokploy/server/api/routers/swarm.ts aceptan el serverId de otra organización sin una comprobación de propiedad de activeOrganizationId, y…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, application.saveBitbucketProvider almacena bitbucketOwner y bitbucketRepository sin validación y cloneBitbucketRepository en packages/server/src/utils/providers/bitbucket.ts interpola esos valores en comandos git clone ejecutados…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, la suscripción tRPC backup.restoreBackupWithLogs pasa el parámetro databaseName a los constructores de restauración en packages/server/src/utils/restore/utils.ts, donde los comandos de PostgreSQL, MariaDB, MySQL y MongoDB…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, apps/dokploy/server/api/routers/destination.ts interpola los campos accessKey, secretAccessKey, region, endpoint, provider y bucket de destination.testConnection en un comando rclone ls ejecutado mediante child_process.exec. La…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Desde 0.29.3 hasta 0.29.13, la corrección incompleta de CVE-2026-45628 deja los campos de rama de packages/server/src/db/schema/compose.ts sin validación del lado del servidor, lo que permite que una solicitud directa a compose.update almacene un…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, la operación compose.update almacena un composePath sin validar que packages/server/src/utils/builders/compose.ts y packages/server/src/services/compose.ts interpolan en comandos de shell docker compose -f, docker stack deploy -c…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, la rama local de /docker-container-terminal en apps/dokploy/server/wss/docker-container-terminal.ts autentica con validateRequest, pero no autoriza el containerId controlado por el atacante frente al rol, la organización o el…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, los manejadores WebSocket de Dokploy (terminales integradas en la aplicación y transmisores de registros) autentican la sesión, pero nunca la autorizan. Establecen quién es el usuario mediante validateRequest() y después…

Firecrawl convierte sitios web completos en markdown listo para LLM o en datos estructurados. Antes de la 2.11.32, existe una vulnerabilidad crítica de lectura arbitraria de archivos en la funcionalidad de extracción de Firecrawl debido a la desreferenciación insegura de esquemas JSON proporcionados por el usuario en…

Se ha encontrado un fallo en Feast. El sistema deserializa incorrectamente las funciones definidas por el usuario (UDF) almacenadas en su registro, que se serializan mediante la biblioteca 'dill'. Esto permite a un atacante remoto almacenar una UDF maliciosa, lo que conduce a la ejecución de código arbitrario sin…

Metabase permite a un atacante no autenticado inyectar SQL arbitrario mediante una tarjeta o un panel compartido públicamente que expone un parámetro de filtro de campo (dimensión).

Metabase permite a un atacante remoto no autenticado inyectar SQL arbitrario mediante el endpoint de base de datos '/reset_password' y obtener acceso de administrador a la instancia de Metabase conectada.

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de la 0.29.13, las funciones de despliegue de servicios de bases de datos de Dokploy mariadb.ts, mongo.ts, mysql.ts, postgres.ts, redis.ts y libsql.ts pasan campos dockerImage controlados por el usuario sin entrecomillar a comandos de shell…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de la 0.29.13, packages/server/src/utils/providers/git.ts analiza el customGitUrl controlado por el usuario con sanitizeRepoPathSSH e interpola su dominio en el comando ssh-keyscan de addHostToKnownHostsCommand sin entrecomillado de shell,…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de la 0.29.13, el endpoint tRPC backup.listBackupFiles en apps/dokploy/server/api/routers/backup.ts pasa el parámetro search por normalizeS3Path y lo interpola en un comando rclone lsjson ejecutado por child_process.exec(), lo que permite a…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. En la 0.29.8 y anteriores, backup.create, backup.update y backup.restoreBackupWithLogs en apps/dokploy/server/api/routers/backup.ts aceptan un destinationId controlado por el cliente y usan el destino referenciado sin verificar que…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de la 0.29.13, Dokploy pasa valores controlados por el usuario directamente a comandos de shell mediante interpolación de template literals sin entrecomillar en los endpoints de prueba de credenciales de registro y de gestión de clústeres de…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de la 0.29.13, writeTraefikConfigRemote en packages/server/src/utils/traefik/application.ts serializa la configuración de Traefik controlada por el usuario con yaml.stringify e interpola el yamlStr resultante en un comando echo ejecutado…