🇰🇷 한글 설명
Dokploy v0.26.5 및 이전 버전에서 인증된 사용자가 애플리케이션 배포 중 파일 시스템에 임의의 파일을 작성할 수 있는 심각한 경로 탐색 취약점이 존재합니다. 이 취약점은 원격 서버 배포 기능과 결합될 경우 원격 코드 실행(RCE), 서버 완전 장악, 데이터 유출 및 지속적인 백도어 설치를 가능하게 하며 컨테이너 격리를 우회합니다.
💡 쉬운 설명
Dokploy를 사용하는 사람이 배포 과정을 악용하여 서버에 몰래 악성 파일을 심을 수 있는 보안 결함입니다. 이를 통해 해커가 서버의 모든 권한을 뺏거나 중요한 정보를 빼갈 수 있습니다.
🇺🇸 원문 (English)
Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.26.5 and earlier, a critical path traversal vulnerability exists in Dokploy v0.26.5 that allows authenticated users to write arbitrary files to the filesystem during application deployment. When combined with Dokploy's remote server deployment feature, this vulnerability enables arbitrary file write to remote server filesystems, automatic remote code execution via cron jobs, complete server compromise, data exfiltration without user interaction, and persistent backdoor installation. This vulnerability bypasses all container isolation on remote server deployments.
📍 영향받는 시스템
Dokploy v0.26.5 및 그 이전의 모든 버전
⚔️ 공격 벡터
인증된 사용자가 애플리케이션 배포 시 경로 탐색(Path Traversal) 기법을 사용하여 원격 서버의 파일 시스템에 임의의 파일을 작성함
🛡️ 대응 방법
Dokploy를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 v0.26.5 이하인지 확인하여 취약 여부를 판단합니다.
docker inspect dokploy | grep -i version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server