🇰🇷 한글 설명
Dokploy 0.29.3부터 0.29.13 버전 사이에서 발생하는 취약점으로, 서버 측 검증 미비로 인해 악성 Git 브랜치 이름을 저장할 수 있습니다. 권한이 낮은 인증된 사용자가 이를 이용해 배포 명령을 실행하면 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 브랜치 이름을 입력하여 시스템에 몰래 명령어를 심을 수 있는 보안 구멍입니다. 이를 통해 공격자는 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
Dokploy is a free, self-hostable Platform as a Service (PaaS). From 0.29.3 until 0.29.13, the incomplete fix for CVE-2026-45628 leaves packages/server/src/db/schema/compose.ts branch fields without server-side validation, allowing a direct compose.update request to store a malicious customGitBranch, branch, gitlabBranch, bitbucketBranch, or giteaBranch. A low-privileged authenticated user can trigger compose.deploy, which passes the stored branch to shell-based Git clone commands in packages/server/src/utils/providers/git.ts, github.ts, gitlab.ts, bitbucket.ts, and gitea.ts, resulting in arbitrary host command execution. This issue is fixed in version 0.29.13.
📍 영향받는 시스템
Dokploy versions 0.29.3 to 0.29.13
⚔️ 공격 벡터
낮은 권한의 사용자가 검증되지 않은 Git 브랜치 필드에 악성 명령어를 삽입하여 배포 프로세스를 유도함
🛡️ 대응 방법
Dokploy를 최신 보안 패치가 적용된 버전 0.29.13 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(0.29.3~0.29.13)가 나타나면 해당 시스템은 취약한 상태입니다.
npm list -g dokploy | grep -E 'dokploy@0\.(29\.(0[0-9]|1[0-3]))'