Veille CVE

‹ Retour à la liste

CVE-2026-45629

9.9 Critique

Publiée le 29/05/2026 à 20:17 · Modifiée le 07/10/2026 à 00:10 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.28.8 and earlier, authenticated OS command injection in the /listen-deployment WebSocket endpoint allows any organization member to execute arbitrary system commands on remote servers managed by Dokploy, leading to full server compromise.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.9 Critique security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Faiblesses (CWE)

Références

Ailleurs