CVE Listesine Dön

CVE-2026-72878

Dokploy: OS Command Injection in backup/restore pipeline via unescaped user-controlled shell arguments

CVSS Skor

9.6

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.9

CVE-2026-72901Dokploy: Remote Code Execution via volume-backup

ÜreticiDokploy Üründokploy

Yama durumu bilinmiyorEPSS %12 ay önce

9.9

CVE-2026-72867Dokploy: Incomplete fix of CVE-2026-45628: Command Injection via Unvalidated Branch Fields in Compose Deployment Pipeline (server-side regex missing in compose.ts)

ÜreticiDokploy Üründokploy

Yama durumu bilinmiyorEPSS %12 ay önce

9.9

CVE-2026-72735Dokploy: Command injection in writeTraefikConfigRemote via shell interpolation of unescaped YAML in SSH remote execution

ÜreticiDokploy Üründokploy

Yama durumu bilinmiyorEPSS %12 ay önce

9.9

CVE-2026-72902Dokploy: Authenticated RCE via Command Injection in registry.testRegistry / registry.testRegistryById

ÜreticiDokploy Üründokploy

Yama durumu bilinmiyorEPSS %12 ay önce

9.9

CVE-2026-72740Dokploy: OS Command Injection via SSH-form `customGitUrl` domain in `ssh-keyscan`

ÜreticiDokploy Üründokploy

Yama durumu bilinmiyorEPSS %12 ay önce

9.9

CVE-2026-72738Dokploy: Authenticated RCE via Command Injection in backup.listBackupFiles search Parameter

ÜreticiDokploy Üründokploy

Yama durumu bilinmiyorEPSS %12 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-72878"