CVEهای جدید و شاخص

CVE-2026-116068؛ آسیب‌پذیری تازه در Dokploy dokploy

پرونده دفاعی CVE-2026-116068 برای Dokploy dokploy با CVSS 8.7؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.

IRتحریریه IROSG·2026-10-25·1 دقیقه مطالعه·107 کلمهٔ متن اصلی

CVE-2026-116068؛ آسیب‌پذیری تازه در Dokploy dokploy

شناسهCVE-2026-116068

سازنده / محصولDokploy / dokploy

امتیاز شدتCVSS 8.74.0 · VulnCheck

افزوده‌شده به CISA KEV—

حضور در KEV یعنی شواهد بهره‌برداری در دنیای واقعی وجود دارد؛ نه اینکه هر نصب این محصول آلوده است. نسخه، پیکربندی و اطلاعیهٔ سازنده را بررسی کنید.

خلاصه دفاعی

Dokploy through 0.30.10 contains an authorization bypass vulnerability that allows owners or admins of any organization to control other tenants' applications by supplying foreign applicationId values. Attackers can call procedures like saveEnvironment, updateTraefikConfig, deploy, or stop to overwrite environment variables and build secrets, repoint sources, and disrupt other tenants' applications.

نسخه‌ها

dokploy: 0 [affected]

CVSS

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

اقدام دفاعی

نسخه، exposure و مسیرهای ورودی را با Advisory رسمی تطبیق دهید و fix یا mitigation سازنده را اجرا کنید. این صفحه PoC یا دستور بهره‌برداری ارائه نمی‌کند.

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

CVE Program — رکورد رسمیhttps://www.cve.org/CVERecord?id=CVE-2026-116068

CVE Program — JSONhttps://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/116xxx/CVE-2026-116068.json

Advisoryhttps://github.com/Dokploy/dokploy/issues/5635

Advisoryhttps://github.com/Dokploy/dokploy

آخرین بررسی تحریریه: 2026-10-26

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗