6.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Dokploy through 0.30.8 contains a cross-organization authorization bypass in the port tRPC router that allows authenticated owners or admins of any organization to manage other tenants' ports because the target application's organization is never verified. Attackers supplying a known portId or applicationId to port.create, port.one, port.update, or port.delete can read, modify, delete, or add port mappings, disrupting how victim services are published.
Засегнати продукти
- Dokploy Dokploy: до 0.30.8
Вид слабост
История
- 15 октомври 2026 Публикувано
Други уязвимости в Dokploy Dokploy
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-111331
- https://nvd.nist.gov/vuln/detail/CVE-2026-111331
- https://hackmd.io/@hieuPenguinnn/dokploy-port-router-cross-org-idor
- https://github.com/Dokploy/dokploy/blob/v0.30.8/apps/dokploy/server/api/routers/port.ts#L17-L113
- https://github.com/Dokploy/dokploy/blob/v0.30.8/packages/server/src/services/permission.ts#L244-L261
- https://github.com/Dokploy/dokploy
- https://www.vulncheck.com/advisories/dokploy-through-0.30.8-cross-organization-authorization-bypass-via-port-trpc-router