Podatności Dokploy

Dokploy od wersji 0.28.7 do 0.29.13 ma podatność w mutacji tRPC server.remove, która nie weryfikuje, czy identyfikator organizacji serwera zgadza się z aktywną organizacją sesji. Uwierzytelniony właściciel lub administrator z uprawnieniami do usuwania serwera w jednej organizacji może usunąć serwer i rekordy wdrożeń innej organizacji oraz otrzymać powiązany klucz prywatny SSH.

W Dokploy w wersji 0.19.0 i wcześniejszych, middleware protectedProcedure tylko weryfikuje uwierzytelnienie użytkownika, ale nie wymusza zakresu organizacji. Każdy endpoint musi indywidualnie weryfikować, czy zasób należy do organizacji użytkownika. Dotyczy to wielu endpointów w różnych plikach.

W Dokploy w wersji 0.29.0 i wcześniejszych funkcja deleteRegistry wykonuje polecenie docker logout bez odpowiedniego escapowania argumentu registryUrl, co umożliwia wstrzyknięcie poleceń powłoki. W przeciwieństwie do funkcji docker login, która używa shEscape(), brak zabezpieczeń w deleteRegistry stwarza podatność na ataki przez spreparowany adres URL rejestru.

Dokploy to samodzielnie hostowana platforma PaaS ułatwiająca wdrażanie i zarządzanie aplikacjami i bazami danych. Uwierzytelniony atakujący może odczytać dowolny plik dostępny dla użytkownika procesu Traefik (np. /etc/passwd, kod źródłowy aplikacji, pliki zmiennych środowiskowych z poświadczeniami i sekretami). Może to prowadzić do pełnego przejęcia innych usług lub ruchu bocznego. Podatność naprawiono w wersji 0.23.7.