- Son 7 gün
- CWE-639
CVE-2026-116068
Dokploy'da Uygulama tRPC Yönlendiricisi Üzerinden Kuruluşlar Arası Yetkilendirme Atlatma Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Dokploy 0.30.10 sürümüne kadar olan sürümlerde, herhangi bir kuruluşun sahipleri veya yöneticilerinin yabancı applicationId değerlerini kullanarak diğer kiracıların uygulamalarını kontrol etmesine olanak tanıyan bir yetkilendirme atlatma açığı bulunmaktadır. Saldırganlar saveEnvironment, updateTraefikConfig, deploy veya stop gibi prosedürleri çağırarak ortam değişkenlerini ve derleme sırlarını üzerine yazabilir, kaynakları başka yere yönlendirebilir ve diğer kiracıların uygulamalarını aksatabilir.
Kaynaktaki açıklama (İngilizce)
Dokploy through 0.30.10 contains an authorization bypass vulnerability that allows owners or admins of any organization to control other tenants' applications by supplying foreign applicationId values. Attackers can call procedures like saveEnvironment, updateTraefikConfig, deploy, or stop to overwrite environment variables and build secrets, repoint sources, and disrupt other tenants' applications.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dokploy | ≤ 0.30.10 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/b3cd3c5061b9e4f9a786dc4a048765f79bae2523 Yama
- github.com/Dokploy/dokploy/issues/5635 Üçüncü taraf
- vulncheck.com/…thorization-bypass-via-application-trpc-router Üçüncü taraf
- github.com/Dokploy/dokploy Diğer
- github.com/…97a/packages/server/src/services/permission.ts Diğer
- github.com/…apps/dokploy/server/api/routers/application.ts Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.