جزئیات آسیب‌پذیری
CVE-2026-86002
dokku dokku
Dokku: Host Command Execution via eval of Unsanitized Docker Options in DOCKER_ARGS
CVSS 3.1
9.0بحرانی
شرح رسمی (انگلیسی)
Dokku is a docker-powered platform as a service. In Dokku versions before 0.38.25, a user with app-level Dokku access and remote SSH access to execute docker-options commands can store arbitrary strings through the docker-options plugin, and those strings are later concatenated into DOCKER_ARGS and processed by Bash eval during build, deploy, or run operations. Shell command substitutions in the stored values are interpreted on the host, allowing arbitrary command execution with the privileges of the dokku operating-system user. This issue is fixed in version 0.38.25.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| dokku | dokku | < 0.38.25 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/dokku/dokku/security/advisories/GHSA-fccf-j7qf-2xp9 x_refsource_CONFIRM
- https://github.com/dokku/dokku/pull/8848 x_refsource_MISC
- https://github.com/dokku/dokku/commit/1a376c362215a5c7044a08b3e3905b1a5fddc821 x_refsource_MISC
- https://github.com/dokku/dokku/releases/tag/v0.38.25 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-95Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection')