🇰🇷 한글 설명
Dokploy 0.29.8 미만 버전에서 getRegistryCommands() 함수가 레지스트리 비밀번호와 URL을 이스케이프 처리 없이 쉘 명령에 직접 삽입하는 취약점이 발견되었습니다. 프로젝트 권한을 가진 인증된 사용자가 악성 레지스트리 자격 증명을 설정하고 Swarm 배포를 트리거하면 Dokploy 서버에서 임의의 OS 명령을 실행할 수 있습니다. 이를 통해 호스트 파일을 읽거나 수정하고 Docker를 통해 다른 컨테이너에 접근할 수 있습니다.
💡 쉬운 설명
Dokploy라는 서비스의 설정 과정에서 보안 검사가 부족하여, 공격자가 가짜 정보를 입력하면 서버를 마음대로 조종할 수 있는 문제입니다. 이를 통해 서버의 중요한 파일을 훔치거나 시스템 전체를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.8, the getRegistryCommands() function in packages/server/src/utils/cluster/upload.ts interpolates registry.password and registry.registryUrl directly into a shell command without escaping. An authenticated user with project access can configure malicious registry credentials and trigger a swarm deployment to execute arbitrary OS commands on the Dokploy server, read or modify host files, and access other containers through Docker. This issue is fixed in version 0.29.8.
📍 영향받는 시스템
Dokploy 0.29.8 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 악성 레지스트리 자격 증명을 입력한 후 Swarm 배포를 실행하여 명령 주입(Command Injection) 수행
🛡️ 대응 방법
Dokploy를 최신 버전인 0.29.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.29.8보다 낮으면 취약한 상태이며, 0.29.8 이상이면 안전합니다.
npm list -g dokploy | grep -E 'dokploy@([0-9]+\.[0-9]+\.[0-9]+)'