Qué es y cómo funciona
La vulnerabilidad CVE-2026-127212 en Dokploy (versiones anteriores a 0.31.1) consiste en una falta de verificación de propiedad en el procedimiento readAppMonitoring tRPC. Atacantes autenticados pueden explotarla proporcionando un nombre de aplicación arbitrario (appName) para acceder a métricas de contenedores de otras organizaciones, incluyendo CPU, memoria, E/S de red y E/S de bloque, incluso del servicio interno dokploy.
Productos y versiones afectadas
Dokploy en versiones anteriores a 0.31.1.
Impacto y explotación
Clasificada como CVSS 4.3 (media) y severidad P por INCIBE-CERT. Permite fuga de información (CWE-639) mediante técnicas MITRE ATT&CK T1078 (cuentas válidas) y T1213 (datos de repositorios). Actualmente 0 hosts expuestos en Shodan, pero el riesgo existe en entornos multi-tenant auto-alojados.
Qué hacer
Actualizar a Dokploy versión 0.31.1 o superior para mitigar la vulnerabilidad.
| CVE | CVE-2026-127212 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 4.3 / 10 |
| CWE | CWE-639 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.