🇰🇷 한글 설명
Dokploy 0.29.13 미만 버전에서 인증된 저권한 사용자가 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. volumeBackup.create 및 volumeBackup.runManually 함수 내 volumeName 필드가 따옴표 처리 없이 명령어로 삽입되어 child_process.exec를 통해 실행됩니다. Docker 소켓 접근 권한으로 인해 공격자는 호스트 또는 루트 권한과 동등한 명령을 실행할 수 있습니다.
💡 쉬운 설명
Dokploy를 사용하는 낮은 권한의 사용자가 시스템의 이름을 조작하여 관리자 권한으로 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서버 전체의 제어권을 해커에게 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.13, Dokploy allows an authenticated low-privilege member to execute arbitrary commands on the control-plane host because the volumeName field accepted by volumeBackup.create and volumeBackup.runManually is interpolated without quoting in packages/server/src/utils/volume-backups/backup.ts and executed through child_process.exec, with Docker socket access making execution host/root-equivalent. This issue is fixed in version 0.29.13.
📍 영향받는 시스템
Dokploy version < 0.29.13
⚔️ 공격 벡터
인증된 저권한 사용자가 volumeName 필드에 특수 문자를 삽입하여 명령 주입(Command Injection) 공격 수행
🛡️ 대응 방법
Dokploy를 최신 버전인 0.29.13 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Dokploy의 버전이 0.29.13 미만인지 확인하십시오.
npm list -g dokploy | grep dokploy