CVE-2026-45629: Dokploy: Execução Remota de Código Autenticada via Injeção de Comandos no Endpoint WebSocket /listen-deployment
As versões do Dokploy 0.28.8 e anteriores contêm uma falha de injeção de comandos do sistema operacional, exigindo autenticação, no endpoint WebSocket /listen-deployment. Segundo o registro, qualquer membro de uma organização pode executar comandos arbitrários em servidores gerenciados pelo Dokploy. O registro não informa versão corrigida nem exploração confirmada na natureza.
Visão geral
O Dokploy é uma Plataforma como Serviço auto-hospedável. A CVE-2026-45629 descreve uma falha de injeção de comandos do sistema operacional (CWE-78) no endpoint WebSocket /listen-deployment. Segundo o registro, a exploração exige que o invasor seja um membro autenticado de uma organização.
Impacto
- Qualquer membro autenticado de uma organização pode, em tese, executar comandos arbitrários do sistema em servidores gerenciados pelo Dokploy.
- O registro descreve o resultado como comprometimento total do servidor.
- O vetor CVSS 3.1 (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L) indica acesso pela rede, baixa complexidade, baixo privilégio exigido, sem interação do usuário, mudança de escopo e alto impacto em confidencialidade e integridade, com baixo impacto em disponibilidade.
Produtos e versões afetadas
- Produto: Dokploy Dokploy.
- Afetados: 0.28.8 e anteriores, conforme o registro.
- Versão corrigida: não informada no registro. Consulte o aviso de segurança no GitHub para detalhes de correção.
Status de exploração
Esta CVE não aparece no catálogo CISA KEV no registro analisado. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O dado SSVC do registro indica a exploração como poc, o que sinaliza disponibilidade de prova de conceito e não ataques observados.
Correção e mitigação
- Planeje a atualização para uma versão posterior à 0.28.8 assim que a versão corrigida for confirmada no aviso do GitHub.
- Revise os membros da organização e limite o acesso a usuários de confiança, já que a falha exige autenticação.
- Restrinja, sempre que possível, o acesso de rede à interface de gerenciamento do Dokploy.
- Se houver suspeita de comprometimento, rotacione credenciais e segredos armazenados nos servidores gerenciados.
Orientações de detecção
- Revise os logs da aplicação e do servidor web em busca de sessões WebSocket incomuns no caminho /listen-deployment.
- Audite implantações criadas ou alteradas recentemente e processos inesperados nos servidores gerenciados.
- Monitore conexões de saída inesperadas partindo dos hosts gerenciados.
Limitações das informações disponíveis
- O registro não informa versão corrigida, patch ou medida de contorno.
- O registro não descreve o trecho de código vulnerável nem as condições detalhadas de exploração.
- Os valores EPSS (probabilidade 0,00942 e percentil 0,60657) são estimativas estatísticas e não confirmam ataques.
Perguntas frequentes
A CVE-2026-45629 está sendo explorada na natureza?
O registro não a lista no CISA KEV e nenhuma exploração confirmada aparece nas fontes consultadas. O valor SSVC de exploração no registro é poc.
Quais versões do Dokploy são afetadas?
Segundo o registro, as versões do Dokploy 0.28.8 e anteriores são afetadas.
O que os administradores devem fazer agora?
Consulte o aviso do GitHub para a versão corrigida, planeje a atualização para uma versão posterior à 0.28.8 e limite a participação na organização e o acesso de rede à interface de gerenciamento.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.