CVE-2026-24841: Injeção de comando no sistema operacional no Dokploy via terminal WebSocket de contêiner
A CVE-2026-24841 é uma falha crítica de injeção de comando no sistema operacional (CWE-78) no endpoint WebSocket /docker-container-terminal do Dokploy, nas versões anteriores à 0.26.6. Segundo o registro, os parâmetros containerId e activeWay chegam aos comandos de shell sem sanitização, o que permitiria a atacantes autenticados executar comandos arbitrários no servidor hospedeiro. A atualização para a 0.26.6 é a correção indicada no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O Dokploy é uma Plataforma como Serviço (PaaS) autohospedável. Segundo o registro da CVE, as versões anteriores à 0.26.6 contêm uma falha de injeção de comando no sistema operacional (CWE-78) no endpoint WebSocket /docker-container-terminal. Os parâmetros containerId e activeWay são incorporados a comandos de shell sem sanitização.
Impacto
O registro indica que atacantes autenticados poderiam executar comandos arbitrários no servidor hospedeiro. A pontuação base CVSS 3.1 de 9.9 (crítica), publicada pelo NVD e pelo CNA, reflete alto impacto em confidencialidade, integridade e disponibilidade, com mudança de escopo, conforme indicado no vetor.
Produtos e versões afetados
- Produto: Dokploy (listado como Dokploy Dokploy no registro)
- Afetado: versões anteriores à 0.26.6
- Corrigido: versão 0.26.6, segundo o registro e o aviso do fabricante
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada aparece nas fontes consultadas. O aviso do fabricante possui a tag Exploit na lista de referências, mas essa tag isoladamente não comprova exploração ativa.
Correção e mitigação
- Atualize o Dokploy para a versão 0.26.6 ou posterior.
- Consulte o aviso do fabricante para as orientações de mitigação.
- Analise o commit de correção para entender a mudança.
- Durante a atualização, restrinja o acesso à interface de gerenciamento do Dokploy e aos seus endpoints WebSocket a administradores e redes de confiança.
Orientações de detecção
- Revise os logs de conexões WebSocket ao endpoint de terminal de contêineres, sobretudo as originadas de contas ou endereços inesperados.
- Procure processos filhos inesperados iniciados pelo serviço Dokploy no host.
- Audite as contas de usuário do Dokploy e as sessões recentes de terminal de contêiner em busca de atividade incompatível com o trabalho administrativo.
Limitações das informações disponíveis
- O registro traz uma descrição curta e não detalha o tratamento exato das entradas nem as condições além da autenticação.
- O registro não informa se a exploração foi observada.
- Dados de EPSS e SSVC não estão disponíveis no registro.
- Esta análise se baseia nos metadados do registro e nas referências listadas, sem revisão do código da correção.
Perguntas frequentes
Quais versões do Dokploy são afetadas pela CVE-2026-24841?
Segundo o registro, as versões anteriores à 0.26.6 são afetadas. A versão 0.26.6 é apontada como correção do problema.
O registro mostra exploração ativa desta vulnerabilidade?
Não. A CVE não consta no catálogo KEV da CISA no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer primeiro?
Atualizar o Dokploy para a versão 0.26.6 ou posterior, revisar o aviso do fabricante e o commit de correção e restringir o acesso à interface de gerenciamento e aos endpoints WebSocket durante a atualização.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.