¿Qué es esta vulnerabilidad?
Una vulnerabilidad de inyección de comandos del sistema operativo (CWE-78) en getComposeContainerCommand() de Dokploy, que permite a miembros autenticados de una organización ejecutar comandos shell arbitrarios mediante el parámetro serviceName.
Productos y versiones afectadas
Dokploy en versiones anteriores a la 0.31.1.
Impacto y explotación
Los atacantes pueden almacenar valores serviceName con metacaracteres shell a través de los procedimientos tRPC backup.create o backup.update. Los comandos se ejecutan como root cuando se ejecutan las copias de seguridad programadas, permitiendo la toma de control del host mediante el socket Docker montado. CVSS: 9.9 (CRÍTICO). Actualmente 0 hosts expuestos en Shodan.
Técnicas ATT&CK asociadas
- T1190 – Explotación de aplicaciones públicas
- T1059 – Intérprete de comandos y scripts
| CVE | CVE-2026-129433 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| CWE | CWE-78 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.